CVE-2026-86424 in ImageMagick
Zusammenfassung
von VulDB • 07.09.2026
ImageMagick vor Version 7.1.2-30 und 6.9.13-55 enthält eine Time-of-check-Time-of-use-(TOCTOU)-Schwachstelle im Videodecoder, die es Angreifern ermöglicht, Pfadrichtlinien-Schreibbeschränkungen durch Symlink-Austausche zu umgehen. Ein Angreifer kann einen Symlink zwischen der Richtlinienvalidierung (Check-Zeit) und dem Dateischreibvorgang (Use-Zeit) ersetzen, um in von der Richtlinie verbotene Speicherorte zu schreiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.