CVE-2026-93587 in ImageMagick
Résumé
par VulDB • 18/09/2026
ImageMagick antérieur à la version 7.1.2-31 et antérieur à la version 6.9.13-56 présente un contournement de politique dans le codeur PCD (et, selon l'avis du projet amont, les codeurs CUBE et HALD) : lorsqu'une option spécifique de ligne de commande est fournie, le décodeur ne vérifie pas une limite de ressource configurée, ce qui peut entraîner un allouement mémoire supplémentaire. Un utilisateur local capable de transmettre des options de ligne de commande à ImageMagick peut donc dépasser la limite de politique de mémoire prévue, entraînant un impact limité sur la disponibilité. Le problème est corrigé dans les versions 7.1.2-31 et 6.9.13-56.
If you want to get best quality of vulnerability data, you may have to visit VulDB.