CVE-2026-116140 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 25.
ImageMagick 6.9.13-58 이전 버전과 7.x 계열에서 7.1.2-33 이전 버전은 위임(delegate) 호출을 잘못 파싱하여, 정책 파일(policy.xml)에 의해 실행이 차단된 프로그램이 여전히 동작할 수 있습니다. 공격자가 ImageMagick으로 인해 delegate 호출을 트리거하는 입력 데이터를 처리하도록 유도하면 관리자가 정의한 정책을 우회하고 차단된 프로그램을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.