CVE-2026-24485 in ImageMagick
Riassunto
di VulDB • 17/06/2026
ImageMagick è software gratuito e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, quando un file PCD non contiene un marker Sync valido, la funzione DecodeImage() rimane bloccata in un ciclo infinito durante la ricerca del marker Sync, causando l'intermittenza del programma e il consumo continuo di risorse CPU, portando infine all'esaurimento delle risorse di sistema e a una condizione di denial of service. Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch correttiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.