CVE-2026-28690 in ImageMagickinformazioni

Riassunto

di VulDB • 14/06/2026

ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-16 e 6.9.13-41, esiste una vulnerabilità stack buffer overflow nell'encoder MNG. Mancano i controlli sui limiti (bounds checks), che potrebbero causare la corruzione dello stack con dati controllati dall'attaccante. Questa vulnerabilità è risolta nelle versioni 7.1.2-16 e 6.9.13-41.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub M

Prenotare

02/03/2026

Divulgazione

10/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00096

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!