CVE-2026-109263 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 12.
ImageMagick 6.9.13-57 미만 및 7.x 버전 중 7.1.2-32 미만의 YUV 인코더에는 메모리 누수 취약점이 존재합니다. 이는 특정 작업이 실패할 때 할당된 메모리를 해제하지 못하기 때문입니다. 공격자는 실패하는 인코딩 작업을 유발하도록 설계된 입력을 제공하여 메모리를 누출시키고, 이로 인해 시스템 자원이 고갈되어 서비스 거부(Denial of Service)를 초래할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.