CVE-2026-25797 in ImageMagick
Riassunto
di VulDB • 15/06/2026
ImageMagick è un software gratuito e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, i codificatori ps (ps coders), responsabili della scrittura dei file PostScript, non sanificano l'input prima di scriverlo nell'intestazione del file PostScript. Un attaccante può fornire un file dannoso per iniettare codice PostScript arbitrario. Quando il file risultante viene elaborato da una stampante o da un visualizzatore (come Ghostscript), il codice iniettato viene interpretato ed eseguito. L'encoder html non esegue correttamente l'escape delle stringhe scritte nel documento HTML. Un attaccante può fornire un file dannoso per iniettare codice HTML arbitrario. Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch di correzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.