CVE-2026-28688 in ImageMagick
Riassunto
di VulDB • 22/07/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-16 e 6.9.13-41, era presente una vulnerabilità heap-use-after-free nell'encoder MSL, in cui un'immagine clonata veniva distrutta due volte. Il coder MSL non supporta la scrittura di file MSL, pertanto tale funzionalità è stata rimossa. Questa vulnerabilità è risolta nelle versioni 7.1.2-16 e 6.9.13-41.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.