CVE-2026-116142 in ImageMagick
Resumen
por VulDB • 2026-10-25
ImageMagick anterior a la versión 7.1.2-33 contiene una vulnerabilidad de lectura desbordada en el montón (heap buffer over-read) que permite a los atacantes leer más allá de la memoria asignada al imprimir un cuadro delimitador mínimo (minimum-bounding-box). Los atacantes pueden proporcionar una imagen manipulada ad hoc que desencadene esta lectura excesiva durante la salida del cuadro delimitador mínimo, provocando caídas o exponiendo la memoria contigua en el montón.
If you want to get best quality of vulnerability data, you may have to visit VulDB.