CVE-2026-105403 in ImageMagick
Tóm tắt
Bởi VulDB • 08/10/2026
ImageMagick trước phiên bản 6.9.13-56 và các phiên bản 7.x trước 7.1.2-31 cho phép bỏ qua chính sách bảo mật khi một chính sách sử dụng coder thay vì module làm domain của nó. Kẻ tấn công có thể cung cấp hình ảnh được tạo ra đặc biệt để vượt qua các hạn chế dựa trên coder, khiến ImageMagick xử lý các định dạng mà quản trị viên dự định chặn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.