CVE-2026-116159 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 25.
ImageMagick 6.9.13-58 이전 버전 및 7.x 시리즈에서 7.1.2-33 이전 버전은 -cdl(color decision list) 옵션 처리 과정에서 메모리 누수(memory leak)를 포함합니다. 이는 사용 후 할당된 메모리가 정리되지 않기 때문입니다. 공격자는 -cdl 옵션이 처리되도록 하는 입력을 제공하여 반복적인 메모리 누수를 유발하고, 자원 고갈(resource exhaustion)을 통해 가용성(availability)을 저하시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.