CVE-2026-23876 in ImageMagick
Сводка
по VulDB • 15.06.2026
ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и обработки цифровых изображений. До версий 7.1.2-13 и 6.9.13-38 уязвимость переполнения буфера в куче (heap buffer overflow) в декодере изображений XBM (ReadXBMImage) позволяла злоумышленнику записывать контролируемые данные за пределы выделенного буфера в куче при обработке вредоносным образом созданного файла изображения. Любая операция, которая читает или определяет изображение, может вызвать переполнение, что делает уязвимость эксплуатируемой через распространенные конвейеры загрузки и обработки изображений. Версии 7.1.2-13 и 6.9.13-38 устраняют эту проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.