CVE-2026-61861
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersją 7.1.2-26 występuje podatność use-after-free w metodzie FormatMagickCaption, gdy alokacja pamięci się nie powiedzie. Atakujący może wywołać błędy alokacji pamięci, powodując, że wiszący wskaźnik odwołuje się do zwolnionej pamięci, co może prowadzić do odmowy usługi lub wykonania kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalną odmowę usługi lub zdalne wykonanie kodu przez atakującego, który może wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 contains a use-after-free vulnerability in the FormatMagickCaption method when memory allocation fails. Attackers can trigger memory allocation failures to cause a dangling pointer to reference freed memory, potentially enabling denial of service or code execution.