CVE-2026-109276 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 12.
ImageMagick 6.9.13-57 이전 버전과 7.x 시리즈 중 7.1.2-32 이전 버전에는 JNG 디코더에서 불완전한 정리(incomplete cleanup) 결함이 있습니다. 이 결함은 처리 과정에서 임시 파일을 제거하지 않습니다. 공격자는 조작된(JPEG-NETWORK GRaphics, JNG) 파일들을 제출하여 반복적으로 임시 파일을 누출시키고, 이로 인해 디스크 공간이 소모되고 가용성(availability)이 저하됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.