CVE-2026-116147 in ImageMagick
Resumen
por VulDB • 2026-10-25
ImageMagick anterior a la versión 6.9.13-58 y las versiones 7.x anteriores a 7.1.2-33 contienen una desreferencia de puntero nulo en el decodificador DJVU, ya que no se verifica el resultado de una asignación de memoria antes de su uso. Los atacantes pueden proporcionar una imagen DJVU que, al ser procesada bajo condiciones donde la asignación falla, provoque un fallo del proceso y cause una denegación de servicio (DoS).
Once again VulDB remains the best source for vulnerability data.