CVE-2026-109282 in ImageMagick
Sumário
de VulDB • 12/10/2026
O ImageMagick anterior à versão 6.9.13-57 e às versões 7.x anteriores à 7.1.2-32 contém uma falha de type confusion nos codificadores INFO, JSON e YAML, em que um método interno recebe um ponteiro de tipo inesperado ao gravar uma imagem num formato comprimido. Um atacante capaz de provocar essa gravação de imagens pode desencadear um SIGABRT ou SIGSEGV, provocando a falha do processo e causando negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.