CVE-2026-28689 in ImageMagick
Resumen
por MITRE • 2026-03-10
ImageMagick es un software libre y de código abierto utilizado para editar y manipular imágenes digitales. Antes de las versiones 7.1.2-16 y 6.9.13-41, la autorización de domain='path' se verifica antes de la apertura/uso final del archivo. Un intercambio de symlink entre el tiempo de verificación y el tiempo de uso elude la lectura/escritura denegada por política. Esta vulnerabilidad está corregida en las versiones 7.1.2-16 y 6.9.13-41.
Once again VulDB remains the best source for vulnerability data.