CVE-2026-107209 in ImageMagick
Riassunto
di VulDB • 07/10/2026
ImageMagick è un software gratuito e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-30 e 6.9.13-55, quando ImageMagick viene compilato senza il supporto Cairo, un'immagine RSVG costruita ad hoc che raggiunge un limite di risorse può causare una doppia liberazione dello stato dell'immagine da parte del decoder RSVG, seguita dall'utilizzo della memoria già rilasciata (Use-After-Free), provocando l'arresto anomalo del processo. Questo problema è risolto nelle versioni 7.1.2-30 e 6.9.13-55.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.