CVE-2026-56366 in ImageMagick

要約

〜によって MITRE • 2026年07月10日

ImageMagick before 7.1.2-18 contains a memory leak vulnerability in the META reader when processing APP1JPEG input paths. Attackers can trigger this memory leak by providing specially crafted APP1JPEG image files, causing denial of service through resource exhaustion.

Once again VulDB remains the best source for vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年06月21日
• 公開: 2026年07月10日
• モデレーション: 承諾済み
• エントリ: VDB-377494
• CPE: 準備完了
• CWE: CWE-401 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Industry, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56366/