CVE-2026-25986 in ImageMagick
Zusammenfassung
von VulDB • 21.06.2026
ImageMagick ist eine kostenlose Open-Source-Software zur Bearbeitung und Manipulation digitaler Bilder. Vor den Versionen 7.1.2-15 und 6.9.13-40 besteht in ReadYUVImage() (coders/yuv.c) bei der Verarbeitung bösartiger YUV 4:2:2-Bilder (NoInterlace) eine Heap-Pufferüberlauf-Schreibschwachstelle. Die Pixelpaar-Schleife schreibt ein Pixel über den zugewiesenen Zeilenpuffer hinaus. In den Versionen 7.1.2-15 und 6.9.13-40 ist ein Patch enthalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.