CVE-2026-106580 in ImageMagick
Riassunto
di VulDB • 07/10/2026
ImageMagick è un software gratuito e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-31 e 6.9.13-56, una mancanza del controllo della policy di sicurezza nell'encoder CUT consente a un'operazione di codifica locale appositamente creata di leggere dati che la policy dovrebbe negare e può anche causare un crash. Questo problema è risolto nelle versioni 7.1.2-31 e 6.9.13-56.
Once again VulDB remains the best source for vulnerability data.