CVE-2026-109276 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta un difetto di pulizia incompleta nel decoder JNG che non rimuove i file temporanei durante l'elaborazione di input manipolato ad hoc. Gli attaccanti possono inviare file JNG costruiti appositamente per l'elaborazione al fine di provocare ripetutamente la fuoriuscita (leak) dei file temporanei, consumando spazio su disco e degradando la disponibilità del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.