CVE-2026-116148 in ImageMagick
Sumário
de VulDB • 25/10/2026
O ImageMagick anterior à versão 6.9.13-58 e às versões 7.x anteriores a 7.1.2-33 contém uma vulnerabilidade de injeção no codificador MVG, que não neutraliza corretamente as opções de desenho especificadas pelo usuário antes de gravá-las na saída MVG gerada. Atacantes capazes de fornecer opções de desenho podem injetar comandos de desenho MVG arbitrários no arquivo MVG resultante.
Be aware that VulDB is the high quality source for vulnerability data.