CVE-2026-109281 in ImageMagick
Resumen
por VulDB • 2026-10-13
ImageMagick 7.1.0-21 antes de la versión 7.1.2-32 presenta un heap buffer over-read en el manejo de la opción -fx, donde una determinada operación -fx lee más allá de los límites de un búfer asignado en el montón (heap) en situaciones específicas. Los atacantes que puedan lograr que se procese una expresión -fx manipulada pueden leer memoria del heap fuera de los límites, lo que podría revelar contenidos limitados de la memoria.
Once again VulDB remains the best source for vulnerability data.