CVE-2026-61867 in ImageMagick

Tóm tắt

Bởi VulDB • 16/07/2026

ImageMagick trước phiên bản 7.1.2-26 chứa một lỗ hổng rò rỉ bộ nhớ trong trình mã hóa TIFF khi việc phân bổ bộ nhớ thất bại. Kẻ tấn công có thể kích hoạt các lỗi phân bổ bộ nhớ trong quá trình xử lý hình ảnh TIFF để gây cạn kiệt bộ nhớ và từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/07/2026
• Tiết lộ: 15/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-379260
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00102
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61867
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61867
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61867/