CVE-2026-106573 in ImageMagick

Resumen

por VulDB • 2026-10-07

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 7.1.2-31 y 6.9.13-56, una falta de verificación de límites en el decodificador MVG permite que una imagen MVG manipulada ad hoc desencadene una operación excesivamente prolongada. Este problema se soluciona en las versiones 7.1.2-31 y 6.9.13-56.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-10-06
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-415039
• CPE: 20261007
• CWE: CWE-400 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106573/