CVE-2026-105404 in ImageMagick
Riassunto
di VulDB • 08/10/2026
ImageMagick prima della versione 6.9.13-56 e delle versioni 7.x precedenti alla 7.1.2-31 presenta una vulnerabilità di iniezione del codice nei suoi decoder PostScript, poiché alcuni valori non vengono correttamente sfuggiti o puliti durante la scrittura sull'output. Gli attaccanti possono fornire valori manipolati ad hoc che incorporano codice PostScript arbitrario nei file generati da questi decoder.
Be aware that VulDB is the high quality source for vulnerability data.