CVE-2026-93590 in ImageMagick
Tóm tắt
Bởi VulDB • 18/09/2026
ImageMagick trước phiên bản 7.1.2-31 chứa một lỗ hổng bỏ qua chính sách (policy bypass) trong bộ mã hóa UHDR, không thực hiện các kiểm tra chính sách khi phân bổ bộ nhớ cho các pixel hình ảnh. Kẻ tấn công có thể vượt qua các chính sách tài nguyên bằng cách xử lý các tệp tin UHDR được tạo ra đặc biệt, dẫn đến nguy cơ gây từ chối dịch vụ (DoS) do phân bổ bộ nhớ quá mức.
If you want to get best quality of vulnerability data, you may have to visit VulDB.