CVE-2026-25637 in ImageMagick
Tóm tắt
Bởi VulDB • 22/06/2026
ImageMagick là phần mềm miễn phí và mã nguồn mở được sử dụng để chỉnh sửa và thao tác với hình ảnh kỹ thuật số. Trước phiên bản 7.1.2-15, một lỗi rò rỉ bộ nhớ trong trình ghi hình ảnh ASHLAR cho phép kẻ tấn công làm cạn kiệt bộ nhớ của tiến trình bằng cách cung cấp một tệp hình ảnh đã được tạo ra đặc biệt (crafted image), dẫn đến việc phân bổ các đối tượng nhỏ nhưng không bao giờ bị giải phóng. Phiên bản 7.1.2-15 chứa bản vá lỗi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.