CVE-2026-116147 in ImageMagick
Сводка
по VulDB • 25.10.2026
ImageMagick до версии 6.9.13-58 и версий ветки 7.x до 7.1.2-33 содержит уязвимость разыменования нулевого указателя (null pointer dereference) в декодере DJVU, поскольку результат выделения памяти не проверяется перед использованием. Злоумышленники могут предоставить изображение формата DJVU, которое при обработке в условиях сбоя выделения памяти приводит к аварийному завершению процесса и вызывает отказ в обслуживании (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.