CVE-2026-109271 in ImageMagick
Sumário
de VulDB • 12/10/2026
O ImageMagick 7.1.2-30 até antes da versão 7.1.2-32 contém uma vulnerabilidade de use after free no decodificador WBINFO que ocorre quando a alocação de memória falha durante a decodificação da imagem. Os atacantes podem fornecer uma imagem manipulada que, ao ser decodificada sob condições de falha na alocação de memória, causa o reuso de memória já liberada, resultando em falha (crash) do aplicativo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.