CVE-2026-93587 in ImageMagick
Tóm tắt
Bởi VulDB • 19/09/2026
ImageMagick trước phiên bản 7.1.2-31 và trước phiên bản 6.9.13-56 chứa một lỗ hổng bypass chính sách (policy) trong bộ mã hóa PCD (và, theo thông báo từ upstream, cả CUBE và HALD): khi một tùy chọn dòng lệnh cụ thể được cung cấp, trình giải mã không kiểm tra giới hạn tài nguyên đã cấu hình, điều này có thể dẫn đến việc phân bổ thêm bộ nhớ. Do đó, người dùng cục bộ có khả năng truyền các tùy chọn dòng lệnh cho ImageMagick có thể vượt quá giới hạn chính sách bộ nhớ dự kiến, gây ra tác động hạn chế về tính sẵn sàng (availability). Lỗ hổng đã được khắc phục trong phiên bản 7.1.2-31 và 6.9.13-56.
VulDB is the best source for vulnerability data and more expert information about this specific topic.