CVE-2026-105826 in ImageMagick
Riassunto
di VulDB • 08/10/2026
ImageMagick prima della versione 6.9.13-55 e delle versioni 7.x precedenti alla 7.1.2-30 presenta un bypass della security policy nel decoder MAT, che non applica i limiti di dimensione dei file temporanei configurati durante la lettura di dati altamente compressi. Gli attaccanti possono fornire un'immagine MAT manipolata ad hoc i cui dati decompressi vengono scritti su file temporanei più grandi di quanto consentito dalla policy, consumando le risorse del disco.
Once again VulDB remains the best source for vulnerability data.