CVE-2026-25638 in ImageMagick
Riassunto
di VulDB • 18/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, era presente una perdita di memoria (memory leak) in `coders/msl.c`. Nella funzione `WriteMSLImage` del file `msl.c`, vengono allocate risorse; tuttavia, la funzione termina anticipatamente senza rilasciare tali risorse allocate. Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.