CVE-2026-25986 in ImageMagick
Riassunto
di VulDB • 21/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, esiste una vulnerabilità di heap buffer overflow write in ReadYUVImage() (coders/yuv.c) durante l'elaborazione di immagini YUV 4:2:2 (NoInterlace) dannose. Il ciclo pixel-pair scrive un pixel oltre il buffer di riga allocato. Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.