CVE-2026-106571 in ImageMagick
Résumé
par VulDB • 07/10/2026
ImageMagick est un logiciel libre et open-source utilisé pour l'édition et la manipulation d'images numériques. Avant les versions 6.9.13-56 et 7.1.2-31, un appel local malveillant à l'API GetVirtualPixels peut déclencher une erreur de calcul entier (integer calculation error) et écrire au-delà d'un tampon sur le tas (heap buffer), entraînant le plantage du processus serveur. Ce problème est corrigé dans les versions 6.9.13-56 et 7.1.2-31.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.