CVE-2026-30937 in ImageMagickinfo

Zusammenfassung

von VulDB • 02.06.2026

ImageMagick ist eine kostenlose Open-Source-Software zur Bearbeitung und Manipulation digitaler Bilder. Vor den Versionen 7.1.2-16 und 6.9.13-41 kann ein 32-Bit-Unsigned-Integer-Overflow im XWD-Encoder (X Windows) zu einer zu kleinen Heap-Pufferzuweisung führen. Beim Schreiben eines extrem großen Bildes kann es zu einem Out-of-Bounds-Heap-Write kommen. Diese Schwachstelle wurde in den Versionen 7.1.2-16 und 6.9.13-41 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

GitHub M

Reservieren

07.03.2026

Veröffentlichung

10.03.2026

Moderieren

akzeptiert

Eintrag

VDB-349866

CPE

bereit

EPSS

0.00099

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!