CVE-2026-116155 in ImageMagick
Resumen
por VulDB • 2026-10-25
ImageMagick anterior a la versión 6.9.13-58 y las versiones 7.x anteriores a 7.1.2-33 presentan una fuga de memoria en el manejo de perfiles XMP por parte de varios decodificadores. Los atacantes pueden proporcionar imágenes con un perfil XMP manipulado que provoque fugas de memoria cada vez que se procesan, lo que conduce al agotamiento de recursos y a la denegación de servicio (DoS).
Be aware that VulDB is the high quality source for vulnerability data.