CVE-2026-23876 in ImageMagick
Zusammenfassung
von VulDB • 10.05.2026
ImageMagick ist freie und quelloffene Software, die zum Bearbeiten und Manipulieren digitaler Bilder verwendet wird. Vor den Versionen 7.1.2-13 und 6.9.13-38 ermöglicht eine Heap-Buffer-Overflow-Schwachstelle im XBM-Bilddecoder (ReadXBMImage) einem Angreifer, kontrollierte Daten über den zugewiesenen Heap-Puffer hinaus zu schreiben, wenn eine böswillig erstellte Bilddatei verarbeitet wird. Jeder Vorgang, der ein Bild liest oder identifiziert, kann den Overflow auslösen, was die Ausnutzung über gängige Pipelines für Bild-Uploads und -Verarbeitung ermöglicht. Die Versionen 7.1.2-13 und 6.9.13-38 beheben das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.