CVE-2026-109267 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 12.
ImageMagick 6.9.13-57 미만 및 7.x 버전 중 7.1.2-32 미만의 제품에는 MSL 디코더에서 스택 오버플로우 취약점이 존재합니다. 이는 재귀를 제한하지 못하는 잘못된 깊이 검사로 인해 발생합니다. 공격자는 하나를 읽을 때 스택을 고갈시키는 일련의 조작된 MSL 이미지를 제공하여 프로세스를 충돌시키고 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.