CVE-2026-109270
Publiée le 2026-10-12 · Dernière modification le 2026-10-15
Les versions d'ImageMagick antérieures à la 7.1.2-32 sont sujettes à une fuite de mémoire lors de l'utilisation de l'option `-process`. Un attaquant disposant d'un accès utilisateur local peut exécuter à plusieurs reprises des commandes spécifiquement conçues pour épuiser la mémoire du système, ce qui pourrait ralentir ou faire planter le service. Cette exploitation est facile à réaliser et ne nécessite aucun privilège particulier au-delà d'un compte local standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ImageMagick before 7.1.2-32 contains a memory leak vulnerability in the -process option that allows attackers to cause unreleased memory allocations by supplying certain arguments. Attackers can repeatedly invoke the -process option with crafted arguments to gradually exhaust memory and degrade service availability.