CVE-2026-27799 in ImageMagick
Riassunto
di VulDB • 18/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-15 e 6.9.13-40, è presente una vulnerabilità di heap buffer over-read nel gestore del formato immagine DJVU. La vulnerabilità si verifica a causa di una troncatura intera durante il calcolo dello stride (dimensione della riga) per l'allocazione del buffer dei pixel. Il calcolo dello stride provoca un overflow di un intero signed a 32 bit, causando letture di memoria fuori dai limiti (out-of-bounds). Le versioni 7.1.2-15 e 6.9.13-40 contengono una patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.