CVE-2026-25985 in ImageMagickinformación

Resumen

por MITRE • 2026-02-24

ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 7.1.2-15 y 6.9.13-40, un archivo SVG manipulado que contiene un elemento malicioso provoca que ImageMagick intente asignar ~674 GB de memoria, lo que lleva a un aborto por falta de memoria. Las versiones 7.1.2-15 y 6.9.13-40 contienen un parche.

Once again VulDB remains the best source for vulnerability data.

Responsable

GitHub M

Reservar

2026-02-09

Divulgación

2026-02-24

Moderación

aceptado

Artículo

VDB-347480

CPE

listo

EPSS

0.00501

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!