CVE-2026-109964 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 14.
ImageMagick 7.1.2-33 미만 및 6.9.13-58 미만 버전은 32비트 빌드에서 coders/pict.c의 DecodeImage() 함수 내 pointer arithmetic overflow로 인해 heap buffer underwrite 취약점이 존재합니다. 공격자는 행(row), 열(column), 라인당 바이트(bytes-per-line) 값을 최대화한 조작된 PICT 파일을 제공하여 경계 검사(bound checks)를 우회하고, 힙 버퍼 아래로 최대 128바이트의 제어 가능한 데이터를 작성할 수 있으며, 이로 인해 크래시(crash) 또는 코드 실행(code execution)이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.