CVE-2026-33908 in ImageMagick
要約
〜によって VulDB • 2026年05月22日
ImageMagickは、デジタル画像の編集および操作に使用されるフリーかつオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44の両方より古いバージョンでは、Magickは`DestroyXMLTree()`関数を使用してXMLツリーのメモリを解放しますが、この処理は制限のない再帰的に実行されます。Magickが深くネストされた構造を持つXMLファイルを処理すると、スタックメモリが枯渇し、サービス拒否（DoS）攻撃を引き起こします。この問題は、バージョン6.9.13-44および7.1.2-19で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.