CVE-2026-116158 in ImageMagick
Riassunto
di VulDB • 25/10/2026
ImageMagick prima della versione 7.1.2-33 presenta una vulnerabilità di memory leak nel comando magick compare, causata dalla mancanza di operazioni di cleanup quando un'operazione fallisce. Gli attaccanti possono fornire input che innescano ripetute operazioni di confronto fallite per esaurire la memoria e provocare un denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.