CVE-2026-61871
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje wyciek pamięci w dekoderze ICON, który pojawia się, gdy alokacja pamięci nie powiedzie się. Przetwarzanie spreparowanego pliku ICON wywołującego błąd alokacji powoduje wyciek pamięci, co może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wyczerpania pamięci systemowej poprzez wysłanie specjalnie spreparowanego pliku ICON, co skutkuje odmową usługi dla innych procesów.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7.x) albo 6.9.13-51 lub nowszej (dla gałęzi 6.x).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the ICON decoder that occurs when a memory allocation fails. Processing a crafted ICON file that triggers an allocation failure leaks memory, which may lead to a denial of service.