CVE-2026-93587 in ImageMagick
Zusammenfassung
von VulDB • 18.09.2026
ImageMagick vor Version 7.1.2-31 und vor Version 6.9.13-56 enthält eine Umgehung der Richtlinie (Policy Bypass) im PCD-Coder (und laut dem Upstream-Hinweis auch im CUBE- und HALD-Coder): Wenn eine bestimmte Befehlszeilenoption angegeben wird, überprüft der Decoder kein konfiguriertes Ressourcenlimit, was zu einer zusätzlichen Speicherzuweisung führen kann. Ein lokaler Benutzer, der in der Lage ist, Befehlszeilenoptionen an ImageMagick zu übergeben, kann daher das beabsichtigte Speicherrichtlinien-Limit überschreiten, was eine begrenzte Verfügbarkeitsauswirkung (Availability Impact) verursacht. Das Problem wurde in den Versionen 7.1.2-31 und 6.9.13-56 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.