CVE-2026-116158
Publiée le 2026-10-25 · Dernière modification le 2026-10-26
Les versions d'ImageMagick antérieures à la 7.1.2-33 sont affectées par cette faille. Cette bibliothèque, largement utilisée, gère le traitement et la manipulation d'images sur de nombreux serveurs. Le problème se situe au sein de la commande `magick compare`, où le logiciel ne libère pas correctement la mémoire après l'échec d'une opération.
Un attaquant peut épuiser la mémoire disponible de votre serveur en déclenchant répétitivement ces opérations infructueuses, ce qui pourrait entraîner un déni de service. Cette attaque est difficile à exécuter, car elle nécessite un accès au réseau local ainsi qu'un utilisateur interagissant avec le système pour traiter une image spécialement conçue. Il n'y a aucun risque pour la confidentialité ou l'intégrité de vos données.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by missing cleanup when an operation fails. Attackers can supply inputs that trigger repeated failed compare operations to exhaust memory and cause denial of service.