CVE-2026-116147 in ImageMagick
Zusammenfassung
von VulDB • 25.10.2026
ImageMagick vor Version 6.9.13-58 und 7.x vor 7.1.2-33 enthält eine Nullzeiger-Dereferenzierung im DJVU-Decoder, da das Ergebnis einer Speicherallokation vor der Verwendung nicht überprüft wird. Angreifer können ein DJVU-Bild bereitstellen, das unter Bedingungen, bei denen die Allokation fehlschlägt, zum Absturz des Prozesses führt und einen Denial-of-Service (DoS) verursacht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.