CVE-2026-106566 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 07.
ImageMagick는 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어입니다. 버전 7.1.2-32 이전에서는 delegate 심볼릭 링크 정리 과정에서 MAGICK_SHRED_PASSES 환경 변수를 확인하지 않아, 로컬에서 권한이 있는 워크플로우가 임의 데이터를 사용하여 파일을 덮어쓸 수 있습니다. 이 문제는 버전 7.1.2-32에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.