CVE-2026-116151
Publiée le 2026-10-25 · Dernière modification le 2026-10-26
Les versions d'ImageMagick antérieures à 6.9.13-58 et 7.1.2-33 sont concernées. Cette bibliothèque logicielle très répandue traite et convertit des fichiers d'images sur de nombreuses plateformes différentes. La faille se situe dans l'encodeur JNG, qui ne libère pas la mémoire allouée lors du traitement d'une image spécifiquement conçue.
Un attaquant peut provoquer un déni de service limité en épuisant la mémoire disponible de votre serveur, ce qui pourrait ralentir ou faire planter le service. Cela nécessite un accès réseau à un système qui traite des images fournies par les utilisateurs, bien que l'exécution soit difficile car l'attaquant doit réussir à fournir un fichier conçu de manière très spécifique. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la fuite de mémoire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the JNG encoder that fails to release allocated memory when processing a crafted image. Attackers can supply crafted images that are encoded to JNG to leak memory, potentially causing resource exhaustion and a limited denial of service.