CVE-2026-116146 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta una perdita di memoria (memory leak) nel decoder MSL che non rilascia la memoria allocata durante l'elaborazione di un file immagine MSL manipolato ad hoc. Gli attaccanti possono fornire file MLS creati appositamente per essere elaborati, provocando ripetute perdite di memoria e causando esaurimento delle risorse e denial of service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.