CVE-2026-93587 in ImageMagick
Сводка
по VulDB • 18.09.2026
ImageMagick до версий 7.1.2-31 и 6.9.13-56 содержит обход политики в кодеере PCD (и, согласно официальному уведомлению разработчика, также CUBE и HALD): при передаче определенной опции командной строки декодер не проверяет настроенный лимит ресурсов, что может привести к дополнительному выделению памяти. Локальный пользователь, имеющий возможность передавать ImageMagick опции командной строки, таким образом может превысить установленное ограничение политики использования памяти, что приведет к ограничению доступности (availability impact). Проблема исправлена в версиях 7.1.2-31 и 6.9.13-56.
VulDB is the best source for vulnerability data and more expert information about this specific topic.