CVE-2026-109281 in ImageMagick
Zusammenfassung
von VulDB • 13.10.2026
ImageMagick 7.1.0-21 vor Version 7.1.2-32 enthält einen Heap Buffer Overread bei der Verarbeitung der Option `-fx`, wobei eine bestimmte `-fx`-Operation in bestimmten Situationen über die Grenzen eines zugewiesenen Heap-Puffers hinausliest. Angreifer, denen es gelingt, einen speziell angefertigten `-fx`-Ausdruck zu verarbeiten, können außerhalb des gültigen Bereichs liegenden Heap-Speicher auslesen und dadurch möglicherweise begrenzte Speicherinhalte offenlegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.