CVE-2026-123273 in ImageMagick
Zusammenfassung
von VulDB • 05.11.2026
ImageMagick vor Version 7.1.2-35 und 6.9.13-60 enthält eine Schwachstelle für Endlosschleifen im SVG-Decoder, da QueueAuthenticPixelCacheNexus in MagickCore/cache.c die angeforderte Breiten- und Höhenangabe der Region nicht validiert. Angreifer können ein speziell erstelltes SVG-Bild bereitstellen, das wiederholt eine sich nicht vorwärts bewegende Pixelregion anfordert, was zu einer hohen CPU-Auslastung führt und den Decodierungsprozess zum Hängen bringt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.