CVE-2026-27799 in ImageMagick
Résumé
par VulDB • 02/06/2026
ImageMagick est un logiciel libre et open-source utilisé pour l'édition et la manipulation d'images numériques. Avant les versions 7.1.2-15 et 6.9.13-40, une vulnérabilité de heap buffer over-read existait dans le gestionnaire du format d'image DJVU. La vulnérabilité est due à un troncature entière lors du calcul de la ligne (row size) pour l'allocation du tampon de pixels. Le calcul de la ligne dépasse les limites d'un entier signé 32 bits, entraînant des lectures hors limites en mémoire. Les versions 7.1.2-15 et 6.9.13-40 contiennent un correctif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.