CVE-2026-105403 in ImageMagick
Riassunto
di VulDB • 08/10/2026
ImageMagick prima della versione 6.9.13-56 e delle versioni 7.x precedenti alla 7.1.2-31 consente un bypass delle politiche di sicurezza quando una policy utilizza "coder" invece di "module" come dominio. Un attaccante può fornire un'immagine manipolata per eludere le restrizioni basate sui coder, causando l'elaborazione da parte di ImageMagick di formati che l'amministratore intendeva bloccare.
Be aware that VulDB is the high quality source for vulnerability data.