CVE-2026-116147 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta un dereferenziamento di puntatore nullo (null pointer dereference) nel decoder DJVU poiché il risultato di un'allocazione di memoria non viene verificato prima dell'utilizzo. Gli attaccanti possono fornire un'immagine DJVU che, quando elaborata in condizioni in cui l'allocazione fallisce, provoca il crash del processo e causa una negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.