CVE-2026-106578
Publiée le 2026-10-07 · Dernière modification le 2026-10-21
Les installations d'ImageMagick utilisant des versions anciennes du décodeur MVG sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage du processus concerné en envoyant un fichier image spécialement conçu au serveur. Bien que cela ne nécessite aucune interaction de la part de l'utilisateur, l'attaque est difficile à exécuter car elle requiert un ensemble de conditions très précises pour déclencher l'erreur de mémoire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, a crafted image can cause an invalid memory free in the MVG decoder and crash the process. This issue is fixed in versions 7.1.2-31 and 6.9.13-56.