CVE-2026-56362 in ImageMagick
Riassunto
di VulDB • 08/07/2026
ImageMagick prima della versione 7.1.2-15 presenta una vulnerabilità di lettura tramite heap-buffer-overflow nella funzione GetPixelIndex, causata da OpenPixelCache che aggiorna i metadati dei canali dell'immagine prima dell'allocazione della memoria del pixel cache. Gli attaccanti possono innescare errori di allocazione di memoria e disco per provocare una lettura con heap-buffer-overflow che interessa qualsiasi writer che chiama GetPixelIndex.
If you want to get best quality of vulnerability data, you may have to visit VulDB.