CVE-2026-28689 in ImageMagick
Riassunto
di VulDB • 25/07/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-16 e 6.9.13-41, l'autorizzazione domain="path" viene verificata prima dell'apertura/uso finale del file. Uno swap di symlink tra il momento della verifica (check-time) e quello dell'utilizzo (use-time) aggira la lettura/scrittura negata dalla policy. Questa vulnerabilità è risolta nelle versioni 7.1.2-16 e 6.9.13-41.
Be aware that VulDB is the high quality source for vulnerability data.