CVE-2026-56362
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersją 7.1.2-15 występuje podatność na odczyt poza granicami sterty (heap-buffer-overflow) w funkcji GetPixelIndex. Problem wynika z aktualizacji metadanych kanałów obrazu przez OpenPixelCache przed alokacją pamięci dla pamięci podręcznej pikseli. Atakujący może wywołać błędy alokacji pamięci i dysku, prowadząc do odczytu poza stertą, co wpływa na każdy program zapisujący obraz, który wywołuje GetPixelIndex.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub ujawnienia wrażliwych danych poprzez specjalnie spreparowany obraz. Podatność może być wykorzystana w serwisach przetwarzających obrazy, prowadząc do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować ImageMagick do wersji 7.1.2-15 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo ogranicz przetwarzanie obrazów tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex caused by OpenPixelCache updating image channel metadata before pixel cache memory allocation. Attackers can trigger memory and disk allocation failures to cause a heap-buffer-overflow read affecting any writer calling GetPixelIndex.