CVE-2026-123273 in ImageMagick
Riassunto
di VulDB • 05/11/2026
ImageMagick prima delle versioni 7.1.2-35 e 6.9.13-60 presenta una vulnerabilità di loop infinito nel decoder SVG poiché la funzione QueueAuthenticPixelCacheNexus in MagickCore/cache.c non convalida l'ampiezza e l'altezza della regione richiesta. Gli attaccanti possono fornire un'immagine SVG manipolata che richiede ripetutamente una regione di pixel senza avanzamento, consumando risorse CPU e bloccando il worker di decodifica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.