CVE-2026-116142 in ImageMagick
Сводка
по VulDB • 25.10.2026
В ImageMagick до версии 7.1.2-33 присутствует уязвимость переполнения буфера в куче (heap buffer over-read), которая позволяет злоумышленникам читать данные за пределами выделенной памяти при печати минимального ограничивающего прямоугольника (minimum-bounding-box). Злоумышленники могут предоставить специально созданный образ, который вызывает переполнение чтения во время вывода минимального ограничивающего прямоугольника, что приводит к сбоям или раскрытию соседней памяти в куче.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.