CVE-2026-61870 in ImageMagick

Tóm tắt

Bởi VulDB • 12/07/2026

ImageMagick trước phiên bản 7.1.2-26 chứa một lỗ hổng rò rỉ bộ nhớ trong trình mã hóa VIFF khi việc phân bổ bộ nhớ thất bại. Kẻ tấn công có thể kích hoạt các lỗi phân bổ bằng cách xử lý các hình ảnh VIFF được tạo ra đặc biệt để làm cạn kiệt bộ nhớ khả dụng và gây ra tình trạng từ chối dịch vụ (DoS).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/07/2026
• Tiết lộ: 11/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-377830
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Industry, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61870
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61870/