CVE-2026-23876 in ImageMagick
Riassunto
di VulDB • 15/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-13 e 6.9.13-38, una vulnerabilità di heap buffer overflow nel decoder di immagini XBM (ReadXBMImage) consentiva a un attaccante di scrivere dati controllati oltre il buffer heap allocato durante l'elaborazione di un file immagine creato malevolmente. Qualsiasi operazione che legge o identifica un'immagine può innescare l'overflow, rendendola sfruttabile tramite comuni pipeline di caricamento ed elaborazione di immagini. Le versioni 7.1.2-13 e 6.9.13-38 risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.