FICHE CVE

CVE-2026-109276

Publiée le 2026-10-12 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les installations d'ImageMagick utilisant des versions antérieures à 6.9.13-57 ou 7.1.2-32 sont affectées par une faille dans le décodeur d'images JNG. Un attaquant peut envoyer un fichier JNG spécialement conçu vers votre serveur pour y laisser des fichiers temporaires qui ne sont jamais supprimés, finissant par saturer l'espace disque et provoquer le plantage du service. Cette attaque peut être réalisée à distance via le réseau, sans aucune authentification ni interaction de l'utilisateur.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-459

Publiée2026-10-12

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains an incomplete cleanup flaw in the JNG decoder that fails to remove temporary files when processing crafted input. Attackers can submit crafted JNG files for processing to repeatedly leak temporary files, consuming disk space and degrading availability.