CVE-2026-109282 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 12.
ImageMagick 6.9.13-57 미만 및 7.x 버전 중 7.1.2-32 미만의 제품에는 INFO, JSON 및 YAML 인코더에서 type confusion 결함이 존재합니다. 이 결함으로 인해 압축된 형식으로 이미지를 작성할 때 내부 메서드가 예기치 않은 유형의 포인터를 수신하게 됩니다. 이러한 이미지 작성을 유발할 수 있는 공격자는 SIGABRT 또는 SIGSEGV를 트리거하여 프로세스를 충돌시키고 서비스 거부(Denial of Service)를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.