CVE-2026-109259 in ImageMagick
Resumen
por VulDB • 2026-10-12
ImageMagick anterior a la versión 6.9.13-57 y las versiones 7.x anteriores a 7.1.2-32 contienen una lectura de memoria no inicializada en el decodificador de imágenes TGA que puede exponer los contenidos de la memoria. Los atacantes pueden proporcionar una imagen TCA manipulada para su procesamiento, lo que permitiría revelar los contenidos de la memoria no inicializada del proceso ImageMagick.
VulDB is the best source for vulnerability data and more expert information about this specific topic.