CVE-2026-105405 in ImageMagick

요약

\~에 의해 VulDB • 2026. 10. 08.

ImageMagick 버전 6.9.13-54 미만 및 7.x 시리즈에서 7.1.2-31 미만의 버전에 MVG 디코더에서 잘못된 메모리 해제(invalid memory free) 취약점이 존재합니다. 공격자가 처리를 위해 조작된 MVG 이미지를 제공하면 잘못된 해제가 트리거되어 애플리케이션이 충돌하고 서비스 거부(denial of service)가 발생합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 05.
• 공개: 2026. 10. 08.
• 모더레이션: 수락
• 항목: VDB-415421
• CPE: 20261008
• CWE: CWE-404 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105405
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105405/