CVE-2026-53460
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 6.9.13-50 i 7.1.2-25 brak sprawdzenia maksymalnego żądania pamięci w funkcji AcquireAlignedMemory może prowadzić do wyczerpania pamięci (out-of-memory).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania awarii usługi (DoS) poprzez wysłanie specjalnie spreparowanego obrazu, co może zakłócić działanie aplikacji korzystających z ImageMagick.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 6.9.13-50 lub 7.1.2-25, w których usunięto brak sprawdzenia maksymalnego żądania pamięci.
Oryginalny opis (angielski, źródło NVD)
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-50 and 7.1.2-25, a missing check for maximum memory request in AcquireAlignedMemory could trigger an out-of-Memory condition. This issue has been patched in versions 6.9.13-50 and 7.1.2-25.