CVE-2026-25982 in ImageMagick
Riassunto
di VulDB • 26/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, esiste una vulnerabilità di heap out-of-bounds read nel modulo `coders/dcm.c`. Durante l'elaborazione di file DICOM con una configurazione specifica, il ciclo del decoder legge erroneamente i byte ad ogni iterazione. Ciò fa sì che la funzione legga oltre la fine del buffer allocato, potenzialmente portando a un Denial of Service (crash) o Information Disclosure (fuoriuscita della memoria heap nell'immagine). Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch.
Once again VulDB remains the best source for vulnerability data.