FICHE CVE

CVE-2026-109271

Publiée le 2026-10-12 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les installations d'ImageMagick utilisant le décodeur WBINFO sont affectées par un défaut de gestion de la mémoire. Un attaquant distant non authentifié peut provoquer le plantage de l'application en envoyant une image spécialement conçue, bien que cela nécessite la présence de conditions spécifiques de défaillance de la mémoire système. Comme cela provoque uniquement un déni de service plutôt qu'un vol de données ou l'exécution de code à distance, l'impact se limite à la stabilité du système.

CVSS 4.06.3 MOYENNE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-10-12

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

ImageMagick 7.1.2-30 before 7.1.2-32 contains a use after free vulnerability in the WBINFO decoder that occurs when a memory allocation fails during image decoding. Attackers can supply a crafted image that, when decoded under memory allocation failure conditions, causes freed memory to be reused, crashing the application.