CVE-2026-93587 in ImageMagick
Riassunto
di VulDB • 18/09/2026
ImageMagick prima della versione 7.1.2-31 e prima della 6.9.13-56 presenta un bypass delle policy nel coder PCD (e, secondo l'avviso upstream, anche nei coder CUBE e HALD): quando viene fornita una specifica opzione da riga di comando, il decoder non verifica i limiti di risorse configurati, il che può comportare un'allocazione di memoria aggiuntiva. Un utente locale in grado di passare opzioni della riga di comando a ImageMagick può quindi superare il limite previsto dalla policy sulla memoria, causando un impatto limitato sulla disponibilità. Il problema è risolto nelle versioni 7.1.2-31 e 6.9.13-56.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.