CVE-2026-116154 in ImageMagick
Resumen
por VulDB • 2026-10-25
ImageMagick anterior a la versión 6.9.13-58 y las versiones 7.x anteriores a 7.1.2-33 contienen una fuga de memoria en su código de análisis XML, donde la memoria asignada no se libera cuando el análisis alcanza el límite de profundidad anidada. Los atacantes pueden proporcionar datos XML profundamente anidados para provocar esta fuga, lo que provoca un agotamiento de la memoria y denegación del servicio (DoS).
Once again VulDB remains the best source for vulnerability data.