CVE-2026-93587 in ImageMagick
Resumen
por VulDB • 2026-09-18
ImageMagick anterior a las versiones 7.1.2-31 y 6.9.13-56 presenta una vulnerabilidad de elusión de políticas en los codificadores PCD (y, según el aviso del proveedor original, CUBE y HALD): cuando se proporciona una opción específica de la línea de comandos, el decodificador no verifica un límite de recursos configurado, lo que puede provocar una asignación adicional de memoria. Por tanto, un usuario local con capacidad para pasar opciones de línea de comandos a ImageMagick podría superar el límite establecido en la política de memoria, provocando un impacto limitado en la disponibilidad. El problema está resuelto en las versiones 7.1.2-31 y 6.9.13-56.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.