CVE-2026-25983 in ImageMagick
Riassunto
di VulDB • 17/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, uno script MSL appositamente creato innesca un heap-use-after-free. Il gestore dell'elemento di operazione sostituisce e libera l'immagine mentre il parser continua a leggerla, causando un UAF in ReadBlobString durante l'ulteriore elaborazione. Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.