CVE-2026-109261 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 12.
ImageMagick 6.9.13-57 미만 및 7.x 버전 중 7.1.2-32 미만의 제품에는 GIF 인코더에서 메모리 누수(memory leak)가 존재합니다. 이는 인코딩 과정에서 색상 양자화(color quantization) 실패 시 할당된 메모리가 해제되지 않기 때문입니다. 공격자는 양자화가 실행되도록 설계된 이미지를 제공하여 시도할 때마다 메모리를 누출시키고, 이로 인해 가용성(availability)이 저하될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.