CVE-2026-23876 in ImageMagick
Résumé
par VulDB • 15/06/2026
ImageMagick est un logiciel libre et open-source utilisé pour l'édition et la manipulation d'images numériques. Avant les versions 7.1.2-13 et 6.9.13-38, une vulnérabilité de dépassement de tampon sur le tas (heap buffer overflow) dans le décodeur d'images XBM (ReadXBMImage) permet à un attaquant d'écrire des données contrôlées au-delà du tampon alloué sur le tas lors du traitement d'un fichier image malveillant. Toute opération de lecture ou d'identification d'une image peut déclencher ce dépassement, ce qui la rend exploitable via des pipelines courants de téléchargement et de traitement d'images. Les versions 7.1.2-13 et 6.9.13-38 corrigent ce problème.
Once again VulDB remains the best source for vulnerability data.