CVE-2026-116140 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 analizza in modo errato le invocazioni dei delegate, il che può consentire l'esecuzione di un programma eseguibile bloccato da policy.xml. Un attaccante che induce ImageMagick a elaborare input che attiva una chiamata al delegate può eludere la politica definita dall'amministratore ed eseguire il programma bloccato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.