CVE-2026-109264 in ImageMagick
Resumen
por VulDB • 2026-10-14
ImageMagick anterior a las versiones 6.9.13-57 y 7.x anteriores a la versión 7.1.2-32 presenta una recursión no controlada en el decodificador MVG que puede agotar la pila del programa (program stack). Un atacante que controle un nombre de archivo procesado por ImageMagick puede provocar un desbordamiento de pila (stack overflow) que haga crash del proceso, causando una denegación de servicio.
Be aware that VulDB is the high quality source for vulnerability data.