CVE-2026-25986 in ImageMagick정보

요약

\~에 의해 VulDB • 2026. 08. 01.

ImageMagick는 디지털 이미지를 편집하고 조작하는 데 사용되는 무료 및 오픈소스 소프트웨어입니다. 버전 7.1.2-15 및 6.9.13-40 이전에는 ReadYUVImage() (coders/yuv.c) 함수에서 악의적인 YUV 4:2:2(NoInterlace) 이미지를 처리할 때 힙 버퍼 오버플로우 쓰기 취약점이 존재합니다. 픽셀 쌍 루프는 할당된 행 버퍼를 넘어 한 픽셀을 더 작성합니다. 버전 7.1.2-15 및 6.9.13-40에는 패치가 포함되어 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

책임이 있는

GitHub M

예약하다

2026. 02. 09.

모더레이션

수락

항목

VDB-347481

EPSS

0.00461

출처

Interested in the pricing of exploits?

See the underground prices here!