CVE-2026-56366
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersją 7.1.2-18 występuje podatność na wyciek pamięci w czytniku META podczas przetwarzania ścieżek wejściowych APP1JPEG. Atakujący mogą wykorzystać specjalnie spreparowane pliki obrazów APP1JPEG, powodując wyczerpanie zasobów i odmowę usługi.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wywołania ataku DoS poprzez dostarczenie złośliwego pliku obrazu, co może prowadzić do niedostępności usług przetwarzających obrazy.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-18 lub nowszej, która zawiera poprawkę eliminującą wyciek pamięci.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-18 contains a memory leak vulnerability in the META reader when processing APP1JPEG input paths. Attackers can trigger this memory leak by providing specially crafted APP1JPEG image files, causing denial of service through resource exhaustion.