CVE-2026-86422 in ImageMagick
Zusammenfassung
von VulDB • 07.09.2026
ImageMagick vor Version 7.1.2-30 enthält eine Time-of-check-time-of-use-Vulnerability (TOCTOU) bei der Durchsetzung von Pfadrichtlinien unter Windows, die es Angreifern ermöglicht, Lese- oder Schreibbeschränkungen zu umgehen, indem sie Symlink-Race Conditions ausnutzen. Angreifer können Symlinks zwischen der Richtlinienvalidierung und dem Dateizugriff austauschen, um richtliniengesperrte Dateien lesen oder schreiben zu können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.