CVE-2026-116148 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta una vulnerabilità di iniezione nell'encoder MVG, che non neutralizza correttamente le opzioni di disegno specificate dall'utente prima di scriverle nell'output MVG generato. Gli attaccanti in grado di fornire opzioni di disegno possono iniettare comandi arbitrari di disegno MVG nel file MVG risultante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.