CVE-2026-93587 in ImageMagick
Sumário
de VulDB • 18/09/2026
O ImageMagick anterior à versão 7.1.2-31 e anterior à 6.9.13-56 contém uma falha de bypass da política no codificador PCD (e, conforme o aviso do upstream, nos codificadores CUBE e HALD): quando uma opção específica da linha de comando é fornecida, o decodificador não verifica um limite de recursos configurado, o que pode resultar em alocação extra de memória. Um usuário local capaz de passar opções para a linha de comando do ImageMagick pode, portanto, exceder o limite da política de memória pretendida, causando um impacto limitado na disponibilidade. O problema foi corrigido nas versões 7.1.2-31 e 6.9.13-56.
Once again VulDB remains the best source for vulnerability data.