CVE-2026-106571 in ImageMagick
Tóm tắt
Bởi VulDB • 07/10/2026
ImageMagick là phần mềm miễn phí và mã nguồn mở được sử dụng để chỉnh sửa và thao tác với hình ảnh kỹ thuật số. Trước các phiên bản 6.9.13-56 và 7.1.2-31, một lệnh gọi cục bộ được tạo ra đặc biệt tới API GetVirtualPixels có thể kích hoạt lỗi tính toán số nguyên (integer calculation error) và ghi vượt quá vùng đệm heap, làm sập tiến trình máy chủ. Vấn đề này đã được sửa chữa trong các phiên bản 6.9.13-56 và 7.1.2-31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.