CVE-2026-116157 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 7.1.2-33 presenta una vulnerabilità di memory leak in PerlMagick che non libera i valori restituiti durante la lettura delle proprietà dell'immagine. Gli attaccanti possono innescare ripetutamente le letture delle proprietà attraverso cinque posizioni del codice PerlMagick colpite per esaurire la memoria e causare un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.