CVE-2026-109263 in ImageMagick
Resumen
por VulDB • 2026-10-12
ImageMagick anterior a la versión 6.9.13-57 y las versiones 7.x anteriores a 7.1.2-32 contienen una fuga de memoria en el codificador YUV, que no libera la memoria asignada cuando falla una operación específica. Los atacantes pueden proporcionar entradas manipuladas ad hoc que desencadenen esta operación fallida del codificador, provocando una fuga de memoria y agotamiento potencial de los recursos para causar un denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.