CVE-2026-105405 in ImageMagick
Riassunto
di VulDB • 08/10/2026
ImageMagick prima della versione 6.9.13-56 e delle versioni 7.x precedenti alla 7.1.2-31 presenta una vulnerabilità di invalid memory free nel decoder MVG. Gli attaccanti possono fornire un'immagine MVG manipolata ad hoc per l'elaborazione al fine di innescare il rilascio non valido della memoria (invalid free) e causare il crash dell'applicazione, provocando un denial of service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.