CVE-2026-116148 in ImageMagick
要約
〜によって VulDB • 2026年10月25日
ImageMagick 6.9.13-58 より前のバージョンおよび 7.x シリーズの 7.1.2-33 より前のバージョンには、MVG エンコーダにおけるインジェクション脆弱性があります。これは、生成される MVG 出力に書き込む前にユーザー指定の描画オプションを適切に無効化しないために生じます。攻撃者は描画オプションを提供することで、結果として得られる MVG ファイル内に任意の MVG 描画コマンドをインジェクトできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.