CVE-2026-109282 in ImageMagick
要約
〜によって VulDB • 2026年10月12日
ImageMagick 6.9.13-57 より前のバージョンおよび 7.x の 7.1.2-32 より前のバージョンには、INFO、JSON、YAML エンコーダーにおける type confusion の脆弱性が存在します。これは、圧縮形式で画像を書き込む際に内部メソッドが予期しない型のポインターを受け取ることで発生します。このような画像書き込みを誘発できる攻撃者は、SIGABRT または SIGSEGV をトリガーしてプロセスをクラッシュさせ、サービス拒否（DoS）を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.