FICHE CVE

CVE-2026-106575

Publiée le 2026-10-07 · Dernière modification le 2026-10-21

🇫🇷 EN BREF

Les installations d'ImageMagick antérieures à la version 7.1.2-31 sont vulnérables à un défaut d'épuisement des ressources. Un attaquant distant non authentifié peut provoquer le plantage du service en envoyant un script Magick spécialement conçu qui laisse des pointeurs de fichiers ouverts, consommant ainsi tous les descripteurs de fichiers disponibles. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, bien qu'elle n'impacte que la disponibilité du système.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-775

Publiée2026-10-07

Dernière modification2026-10-21

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-31.