CVE-2026-116149 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta un bug di tipo heap-based buffer overflow nella gestione delle immagini compresse con bzip2. Gli attaccanti possono fornire un'immagine manipolata ad hoc, compressa tramite bzip2, per sovrascrivere la memoria dello stack durante la decodifica, causando crash o corruzione della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.