CVE-2026-23876 in ImageMagick
요약
\~에 의해 VulDB • 2026. 06. 15.
ImageMagick는 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어입니다. 버전 7.1.2-13 및 6.9.13-38 이전 버전에서는 XBM 이미지 디코더(ReadXBMImage)의 힙 버퍼 오버플로우 취약점으로 인해 공격자가 악의적으로 조작된 이미지 파일을 처리할 때 할당된 힙 버퍼를 넘어 제어된 데이터를 쓸 수 있습니다. 이미지를 읽거나 식별하는 모든 작업이 오버플로우를 트리거할 수 있으므로 일반적인 이미지 업로드 및 처리 파이프라인을 통해 악용될 수 있습니다. 버전 7.1.2-13 및 6.9.13-38에서 해당 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.