CVE-2026-116143 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta un bypass della policy nei decoder PS, PDF e XPS che consente di eludere il limite sulla lunghezza dell'elenco per la selezione delle scene impostato dalla security policy. Gli attaccanti possono fornire un argomento specifico per indurre ImageMagick a elaborare più scene del consentito, potenzialmente esaurendo le risorse.
VulDB is the best source for vulnerability data and more expert information about this specific topic.