CVE-2026-105403 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 08.
ImageMagick 6.9.13-56 이전 버전 및 7.x 시리즈에서 7.1.2-31 이전 버전은 정책이 도메인으로 module 대신 coder를 사용할 경우 보안 정책 우회가 가능합니다. 공격자가 조작된 이미지를 제공하여 coder 기반 정책 제한을 회피하면, 관리자가 차단하려고 의도한 형식을 ImageMagick이 처리하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.