CVE-2026-86420 in ImageMagick

Riassunto

di VulDB • 08/09/2026

ImageMagick prima delle versioni 7.1.2-30 e 6.9.13-55 non riduce correttamente il budget di memoria quando un'operazione all'interno di OpenPixelCache fallisce. L'innesco ripetuto di tali errori può esaurire il budget di memoria del processo, causando una denial of service (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 07/09/2026
• Divulgazione: 07/09/2026
• Moderazione: accettato
• Voce: VDB-399569
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Industry, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86420
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86420/