CVE-2026-116149 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 25.
ImageMagick 버전 6.9.13-58 미만 및 7.x 시리즈에서 7.1.2-33 미만의 버전에 대해, bzip2로 압축된 이미지 처리 과정에서 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 존재합니다. 공격자는 bzip2 압축을 사용하는 조작된 이미지를 제공하여 디코딩 중에 스택 메모리를 덮어쓰고, 이로 인해 시스템 충돌 또는 메모리 손상(memory corruption)을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.