CVE-2026-28494 in ImageMagick
Resumen
por MITRE • 2026-03-10
ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 7.1.2-16 y 6.9.13-41, existe un desbordamiento de búfer de pila en las funciones de análisis del kernel de morfología de ImageMagick. Cadenas de kernel controladas por el usuario que exceden un búfer se copian en búferes de pila de tamaño fijo a través de memcpy sin comprobación de límites, lo que resulta en corrupción de la pila. Esta vulnerabilidad está corregida en las versiones 7.1.2-16 y 6.9.13-41.
If you want to get best quality of vulnerability data, you may have to visit VulDB.