CVE-2026-116141 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 25.
ImageMagick 7.1.2-33 이전 버전에는 UHDR 디코더에서 정책 우회 취약점이 존재합니다. 이로 인해 공격자는 이미지 너비 및 높이 제한을 회피할 수 있습니다. 이는 확장(extent) 검사가 디코딩 후에 발생하기 때문입니다. 공격자는 과도한 차원을 가진 조작된 UHDR 이미지를 제공하여, 정책 제한이 적용되기 전에 완전히 디코드되도록 할 수 있으며, 이는 과다한 리소스 소비를 초래합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.