CVE-2026-116154 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 25.
ImageMagick 6.9.13-58 이전 버전 및 7.x 시리즈 중 7.1.2-33 이전 버전에는 XML 파싱 코드에서 메모리 누수가 존재합니다. 이는 파싱이 중첩 깊이 제한에 도달할 때 할당된 메모리가 해제되지 않기 때문입니다. 공격자는 깊게 중첩된 악성 XML 데이터를 제공하여 이 누수를 유발하고, 결과적으로 메모리 고갈 및 서비스 거부(Denial of Service)를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.