CVE-2026-56375

NiskieCVSS 3.3

Opublikowano: 15/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w ImageMagick do wersji 7.1.2-18 powoduje wyciek pamięci w koderze ASHLAR podczas nieudanej akcji. Atakujący może wywołać nieudane akcje, aby wyczerpać zasoby pamięci i spowodować odmowę usługi.

Ocena ryzyka

Ryzyko polega na możliwości przeprowadzenia ataku DoS poprzez wyczerpanie pamięci, co może zakłócić działanie usług korzystających z ImageMagick.

Rekomendacja

Zaleca się aktualizację ImageMagick do wersji nowszej niż 7.1.2-18, która zawiera poprawkę usuwającą wyciek pamięci w koderze ASHLAR.

Oryginalny opis (angielski, źródło NVD)

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.