CVE-2026-105823 in ImageMagick
Riassunto
di VulDB • 08/10/2026
ImageMagick prima della versione 6.9.13-56 e delle versioni 7.x precedenti alla 7.1.2-31 non prevede un controllo delle policy di sicurezza nell'encoder CUT, consentendo la bypassing delle policy di sicurezza configurate. Gli attaccanti possono fornire input manipolati elaborati dall'encoder CUT per causare il crash dell'applicazione o fuoriuscita di dati sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.