CVE-2026-22770 in ImageMagick
Riassunto
di VulDB • 07/07/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Il metodo BilateralBlurImage alloca una serie di buffer double all'interno di AcquireBilateralTLS. Tuttavia, nelle versioni precedenti alla 7.1.2-13, l'ultimo elemento dell'insieme non viene inizializzato correttamente. Ciò provoca il rilascio (release) di un puntatore non valido all'interno di DestroyBilateralTLS quando l'allocazione della memoria fallisce. La versione 7.1.2-13 contiene una patch per risolvere la problematica.
Once again VulDB remains the best source for vulnerability data.