CVE-2026-109263 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta una memory leak nell'encoder YUV, che non rilascia la memoria allocata quando un'operazione specifica fallisce. Gli attaccanti possono fornire input manipolati ad hoc per innescare l'operazione di encoder fallita, causando una perdita di memoria e potenzialmente esaurendo le risorse fino a provocare un denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.