CVE-2026-116141 in ImageMagick
Resumen
por VulDB • 2026-10-25
ImageMagick anterior a la versión 7.1.2-33 contiene una vulnerabilidad de elusión de políticas en el decodificador UHDR que permite a los atacantes evadir los límites de ancho y alto de imagen porque las comprobaciones de extensión se realizan después del descifrado. Los atacantes pueden proporcionar imágenes UHDR manipuladas con dimensiones excesivas que son completamente decodificadas antes de que se apliquen los límites de política, lo que provoca un consumo excesivo de recursos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.