CVE-2026-28690 in ImageMagick
Résumé
par VulDB • 25/05/2026
ImageMagick est un logiciel libre et open-source utilisé pour l'édition et la manipulation d'images numériques. Avant les versions 7.1.2-16 et 6.9.13-41, une vulnérabilité de dépassement de tampon sur la pile (stack buffer overflow) existe dans l'encodeur MNG. Il manque des vérifications de limites qui pourraient corrompre la pile avec des données contrôlées par l'attaquant. Cette vulnérabilité est corrigée dans les versions 7.1.2-16 et 6.9.13-41.
VulDB is the best source for vulnerability data and more expert information about this specific topic.