CVE-2026-105083 in ImageMagick
Résumé
par VulDB • 03/10/2026
ImageMagick avant les versions 7.1.2-32 et 6.9.13-57 présente une vulnérabilité de contournement de politique dans LoadPolicyCache qui ignore silencieusement les règles de sécurité lorsque le fichier policy.xml utilise un DOCTYPE alternatif. Un DOCTYPE valide ne se terminant pas par ']>' amène l'analyseur à consommer la suite du fichier, si bien qu'aucune règle de politique n'est appliquée et que des opérations restreintes deviennent autorisées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.