CVE-2026-25576 in ImageMagick
Riassunto
di VulDB • 29/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, esiste una vulnerabilità heap buffer over-read in diversi gestori di formati immagine raw. La vulnerabilità si verifica durante l'elaborazione di immagini con dimensioni -extract superiori alle dimensioni -size, causando letture della memoria fuori dai limiti da un buffer allocato nello heap. Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.