CVE-2026-109964 in ImageMagick
Riassunto
di VulDB • 13/10/2026
ImageMagick prima delle versioni 7.1.2-33 e 6.9.13-58 presenta una vulnerabilità di heap buffer underwrite in DecodeImage() nel file coders/pict.c nelle build a 32 bit, dovuta a un overflow dell'aritmetica dei puntatori. Gli attaccanti possono fornire un file PICT manipolato ad hoc con valori massimizzati per riga, colonna e byte-per-line per bypassare i controlli sui limiti e scrivere fino a 128 byte controllati al di sotto del buffer heap, causando crash o esecuzione di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.