CVE-2026-116140 in ImageMagick
Zusammenfassung
von VulDB • 25.10.2026
ImageMagick vor Version 6.9.13-58 und 7.x vor 7.1.2-33 parst Delegator-Aufrufe (delegate invocations) fehlerhaft, was dazu führen kann, dass ein in policy.xml blockiertes ausführbares Programm dennoch ausgeführt wird. Ein Angreifer, der ImageMagick veranlasst, Eingaben zu verarbeiten, die einen Delegator-Aufruf auslösen, kann die vom Administrator festgelegte Richtlinie umgehen und das blockierte Programm ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.