CVE-2026-116154 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 6.9.13-58 e delle versioni 7.x precedenti alla 7.1.2-33 presenta una perdita di memoria (memory leak) nel codice di parsing XML, in cui la memoria allocata non viene rilasciata quando il parsing raggiunge il limite di profondità annidata. Gli attaccanti possono fornire dati XML profondamente annidati e manipolati ad hoc per innescare la perdita di memoria, causando esaurimento delle risorse di memoria (memory exhaustion) e denial of service.
Be aware that VulDB is the high quality source for vulnerability data.