CVE-2026-119124 in ImageMagick
Resumen
por VulDB • 2026-10-29
ImageMagick anterior a la versión 7.1.2-34 presenta un desbordamiento de búfer basado en el montón (heap-based buffer overflow) en su procesamiento con la opción `-morph`, donde las imágenes manipuladas provocan escrituras más allá de los límites de un búfer en el heap. Un atacante puede proporcionar una imagen manipulada que, al ser procesada por un usuario utilizando la opción `-morph`, corrompa la memoria del heap y provoque el cierre inesperado de la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.