CVE-2026-109280 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick 7.1.0-20 prima della versione 7.1.2-32 presenta una vulnerabilità use after free nell'opzione -fx che si verifica quando un'allocazione di memoria fallisce durante un'operazione specifica. Gli attaccanti in grado di fornire espressioni -fx costruite ad hoc sotto pressione di memoria possono innescare l'accesso a memoria già liberata, causando crash o corruzione della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.