CVE-2026-105403 in ImageMagick
Sumário
de VulDB • 08/10/2026
O ImageMagick anterior à versão 6.9.13-56 e às versões 7.x anteriores à 7.1.2-31 permite a contornação de políticas de segurança quando uma política utiliza coder, em vez de module, como seu domínio. Um atacante pode fornecer uma imagem manipulada para burlar as restrições baseadas em coders, fazendo com que o ImageMagick processe formatos que o administrador pretendia bloquear.
If you want to get best quality of vulnerability data, you may have to visit VulDB.