CVE-2026-116148 in ImageMagick
Zusammenfassung
von VulDB • 25.10.2026
ImageMagick vor Version 6.9.13-58 und 7.x vor 7.1.2-33 enthält eine Injection-Schwachstelle im MVG-Encoder, die benutzerspezifische Zeichnungsoptionen nicht ordnungsgemäß neutralisiert, bevor diese in den generierten MVG-Ausgabedaten geschrieben werden. Angreifer, die Zeichnungsoptionen bereitstellen können, können beliebige MVG-Zeichnungsbefehle in die resultierende MVG-Datei injizieren.
Once again VulDB remains the best source for vulnerability data.