CVE-2026-25986 in ImageMagick
Resumen
por VulDB • 2026-06-21
ImageMagick es un software gratuito y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 7.1.2-15 y 6.9.13-40, existe una vulnerabilidad de escritura por desbordamiento del búfer en el heap (heap buffer overflow) en ReadYUVImage() (coders/yuv.c) al procesar imágenes YUV 4:2:2 maliciosas (NoInterlace). El bucle de pares de píxeles escribe un píxel más allá del búfer de fila asignado. Las versiones 7.1.2-15 y 6.9.13-40 contienen una corrección.
Once again VulDB remains the best source for vulnerability data.