CVE-2026-109262 in ImageMagick
要約
〜によって VulDB • 2026年10月12日
ImageMagick 6.9.13-57 より前のバージョンおよび 7.x の 7.1.2-32 より前のバージョンには、SVG エンコーダ (WriteSVGImage) にメモリリークが存在し、作成された画像を処理する際に割り当てられたメモリが解放されません。攻撃者は SVG エンコーダによって処理されるように設計された画像ファイルを供給することで、メモリのリークを引き起こし、リソースの消費を通じてサービス拒否（DoS）を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.