CVE-2026-105083 in ImageMagick
要約
〜によって VulDB • 2026年10月03日
ImageMagick 7.1.2-32 および 6.9.13-57 より前には、LoadPolicyCacheにおけるポリシーバイパス脆弱性があります。policy.xmlで代替DOCTYPEが使用されている場合、セキュリティポリシールールが黙ってスキップされます。']>' で終わらない有効なDOCTYPEはパーサーにファイルの残りを消費させるため、ポリシールールは一切適用されず、制限された操作が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.