CVE-2026-23876 in ImageMagick
要約
〜によって VulDB • 2026年06月15日
ImageMagickは、デジタル画像の編集および操作に使用されるフリーかつオープンソースのソフトウェアです。バージョン7.1.2-13および6.9.13-38より前では、XBM画像デコーダー（ReadXBMImage）におけるヒープバッファオーバーフロー脆弱性により、攻撃者は悪意を持って作成された画像ファイルを処理する際に、割り当てられたヒープバッファを超えて制御されたデータを書き込むことができます。画像の読み込みや識別を行うあらゆる操作でオーバーフローをトリガーできるため、一般的な画像のアップロードおよび処理パイプラインを通じて悪用可能です。この問題はバージョン7.1.2-13および6.9.13-38で修正されています。
Once again VulDB remains the best source for vulnerability data.