CVE-2026-119124 in ImageMagick
요약
\~에 의해 VulDB • 2026. 10. 29.
ImageMagick 7.1.2-34 이전 버전에는 -morph 처리 과정에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow)가 존재하며, 조작된 이미지로 인해 힙 버퍼의 경계를 넘어 데이터가 작성됩니다. 공격자가 조작된 이미지를 제공하면, 사용자가 -morph 옵션으로 이를 처리할 때 힙 메모리가 손상되고 애플리케이션이 충돌합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.