FICHE CVE

CVE-2026-106574

Publiée le 2026-10-07 · Dernière modification le 2026-10-21

🇫🇷 EN BREF

Les installations d'ImageMagick utilisant le serveur de cache de pixels distribué sont concernées. Un attaquant ayant un accès réseau au serveur peut envoyer des données de pixels spécialement conçues pour faire planter le service, entraînant un déni de service. Cette opération est difficile à exécuter, car elle nécessite une configuration réseau spécifique et un haut degré de précision pour déclencher l'erreur de mémoire.

CVSS 3.15.3 MOYENNE

Type de faiblesse

Publiée2026-10-07

Dernière modification2026-10-21

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a client connected to the distributed pixel cache server can send crafted pixel data that triggers an integer-size calculation error and a heap buffer overwrite, crashing the server. This issue is fixed in version 7.1.2-31.