CVE-2026-116142 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 25.
ImageMagick 7.1.2-33 이전 버전에는 최소 바운딩 박스(minimum-bounding-box) 출력 시 할당된 메모리 범위를 초과하여 읽는(heap buffer over-read) 취약점이 있어, 공격자가 할당되지 않은 영역의 데이터를 열람할 수 있습니다. 공격자는 crafted image를 제공하여 minimum-bounding-box 출력 과정에서 over-read를 유발함으로써 시스템 충돌을 발생시키거나 인접한 heap 메모리의 정보를 노출시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.