CVE-2026-56372
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w ImageMagick przed wersją 7.1.2-19 powoduje przepełnienie bufora sterty podczas operacji powiększania (magnify). Nieprawidłowa wartość parametru magnify:method prowadzi do odczytu poza dozwolonym obszarem pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu poufnych danych z pamięci lub spowodować odmowę usługi (DoS), co zagraża poufności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-19 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the magnify operation that allows attackers to read out of bounds memory. An unrecognized magnify:method value triggers an out of bounds read, potentially exposing sensitive information or causing denial of service.