CVE-2023-1289 in ImageMagick
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été découverte dans ImageMagick : un fichier SVG spécialement créé s’autocharge et provoque une erreur de segmentation (segfault). Cette faille permet à un attaquant distant de transmettre un fichier SVG truqué qui entraîne une erreur de segmentation, générant ainsi de nombreux fichiers temporaires corrompus (« trash files ») dans le répertoire « /tmp », ce qui se traduit par une déni de service. Lors du plantage d’ImageMagick, celui-ci génère beaucoup de ces fichiers indésirables. Ces fichiers peuvent être volumineux si le fichier SVG contient un grand nombre d’opérations de rendu. Dans le cadre d’une attaque en déni de service, si un attaquant distant téléverse un fichier SVG de taille t, ImageMagick génère des fichiers d’une taille totale de 103*t. Si l’attaquant téléverse un fichier SVG de 100 Mo, le serveur générera environ 10 Go de données indésirables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.