CVE-2026-61866
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w ImageMagick przed wersją 7.1.2-26 powoduje wyciek pamięci w enkoderze JNG, gdy nie można otworzyć obiektu blob. Atakujący mogą wywołać wyczerpanie zasobów, dostarczając nieprawidłowo sformatowane pliki JNG, które powodują niepowodzenie operacji na blobach.
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania pamięci systemowej przez atakującego, co może prowadzić do odmowy usługi (DoS) i zakłócenia działania aplikacji korzystających z ImageMagick.
Rekomendacja
Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej, która zawiera poprawkę eliminującą wyciek pamięci.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the JNG encoder when a blob cannot be opened. Attackers can trigger the memory leak by providing malformed JNG files that fail blob operations, causing resource exhaustion.