CVE-2026-106571
Publiée le 2026-10-07 · Dernière modification le 2026-10-21
Les installations d'ImageMagick antérieures aux versions 6.9.13-56 et 7.1.2-31 sont affectées par une faille de corruption de mémoire. Un attaquant disposant d'un accès local au système peut provoquer le plantage du processus serveur en effectuant un appel spécifiquement conçu vers l'API GetVirtualPixels. Cette action est difficile à exécuter car elle nécessite un accès local au système ainsi qu'un haut degré de précision pour déclencher l'erreur de calcul.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 6.9.13-56 and 7.1.2-31, a crafted local call to the GetVirtualPixels API can trigger an integer calculation error and write beyond a heap buffer, crashing the server process. This issue is fixed in versions 6.9.13-56 and 7.1.2-31.