CVE-2026-109282 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta un difetto di type confusion negli encoder INFO, JSON e YAML, in cui un metodo interno riceve un puntatore di tipo imprevisto durante la scrittura di un'immagine in formato compresso. Un attaccante che riesce a causare tale operazione di scrittura dell'immagine può innescare un SIGABRT o un SIGSEGV, causando il crash del processo e determinando una denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.