CVE-2026-86422 in ImageMagick
Riassunto
di VulDB • 07/09/2026
ImageMagick prima della versione 7.1.2-30 presenta una vulnerabilità time-of-check-time-of-use (TOCTOU) nell'applicazione delle politiche sui percorsi su Windows, che consente agli attaccanti di eludere le restrizioni di lettura o scrittura sfruttando race condition sulle symlink. Gli attaccanti possono sostituire le symlink tra la convalida della policy e l'accesso al file per leggere o scrivere file vietati dalla policy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.