CVE-2026-116154 in ImageMagick
Sumário
de VulDB • 25/10/2026
O ImageMagick anterior à versão 6.9.13-58 e às versões 7.x anteriores a 7.1.2-33 contém um vazamento de memória (memory leak) no seu código de processamento XML, onde a memória alocada não é libertada quando o processo de parsing atinge o limite de profundidade de aninhamento. Os atacantes podem fornecer dados XML manipulados e profundamente aninhados para desencadear este vazamento, causando esgotamento da memória (memory exhaustion) e negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.