CVE-2026-109259 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta una lettura di memoria non inizializzata nel decoder per immagini TGA che può esporre il contenuto della memoria. Gli attaccanti possono fornire un'immagine TCA manipolata ad hoc da elaborare al fine di rivelare i contenuti della memoria non inizializzata dal processo ImageMagick.
Once again VulDB remains the best source for vulnerability data.