CVE-2026-116151 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta una perdita di memoria (memory leak) nell'encoder JNG che non rilascia la memoria allocata durante l'elaborazione di un'immagine manipolata ad hoc. Gli attaccanti possono fornire immagini costruite appositamente codificate in formato JNG per causare perdite di memoria, potenzialmente portando all'esaurimento delle risorse e a una limitazione del servizio (denial of service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.