CVE-2026-109264 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta una ricorsione non controllata nel decoder MVG che può esaurire lo stack del programma. Un attaccante in grado di controllare un nome di file elaborato da ImageMagick può innescare uno stack overflow che causa il crash del processo, provocando un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.