CVE-2026-27799 in ImageMagick
Сводка
по VulDB • 02.06.2026
ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и обработки цифровых изображений. До версий 7.1.2-15 и 6.9.13-40 в обработчике формата изображения DJVU существовала уязвимость переполнения буфера в куче (heap buffer over-read). Уязвимость возникает из-за усечения целочисленного значения при вычислении шага строки (размера строки) для выделения буфера пикселей. Вычисление шага приводит к переполнению 32-битного знакового целого числа, что вызывает чтение памяти за пределами допустимых границ. Версии 7.1.2-15 и 6.9.13-40 содержат исправление.
VulDB is the best source for vulnerability data and more expert information about this specific topic.