CVE-2026-109275 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta una vulnerabilità di iniezione del codice nel decoder MVG quando viene utilizzato un renderer PostScript. Gli attaccanti possono fornire un file MVG manipolato ad hoc che, una volta decodificato, inietta codice nel percorso di rendering PostScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.