CVE-2026-30936 in ImageMagick
Riassunto
di VulDB • 17/06/2026
ImageMagick è un software libero e open-source utilizzato per la modifica e la manipolazione di immagini digitali. Prima delle versioni 7.1.2-16 e 6.9.13-41, un'immagine elaborata ad hoc poteva causare una scrittura fuori dai limiti (out of bounds heap write) all'interno del metodo WaveletDenoiseImage. Durante l'elaborazione di un'immagine costruita appositamente con l'operazione -wavelet-denoise può verificarsi una scrittura oltre i confini della memoria allocata. Questa vulnerabilità è stata risolta nelle versioni 7.1.2-16 e 6.9.13-41.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.