CVE-2026-116141 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 7.1.2-33 presenta una vulnerabilità di bypass delle politiche nel decoder UHDR che consente agli attaccanti di eludere i limiti di larghezza e altezza dell'immagine poiché i controlli sull'estensione avvengono dopo la decodifica. Gli attaccanti possono fornire immagini UHDR manipolate con dimensioni eccessive che vengono completamente decodate prima che vengano applicati i limiti delle politiche, causando un consumo eccessivo di risorse.
Once again VulDB remains the best source for vulnerability data.