CVE-2026-116141 in ImageMagick
Sumário
de VulDB • 25/10/2026
O ImageMagick anterior à versão 7.1.2-33 contém uma vulnerabilidade de bypass de política no decodificador UHDR que permite aos atacantes contornar os limites de largura e altura da imagem porque as verificações de extensão ocorrem após a decodificação. Os atacantes podem fornecer imagens UHDR manipuladas com dimensões excessivas, que são totalmente decodificadas antes que os limites de política sejam aplicados, causando consumo excessivo de recursos.
Once again VulDB remains the best source for vulnerability data.