CVE-2026-56373
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersją 7.1.2-15 wykryto podatność use-after-free w dekoderze PDB, która wykorzystuje nieaktualny wskaźnik po nieudanej alokacji pamięci. Atakujący może przetworzyć złośliwy plik PDB, powodując awarię lub zapis pojedynczego bajtu zerowego do zwolnionej pamięci.
Ocena ryzyka
Ryzyko obejmuje potencjalną awarię aplikacji przetwarzającej obrazy oraz możliwość zapisu do zwolnionej pamięci, co może prowadzić do nieprzewidywalnego zachowania lub dalszej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować ImageMagick do wersji 7.1.2-15 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-15 contains a use-after-free vulnerability in the PDB decoder that uses a stale pointer when memory allocation fails. Attackers can trigger this vulnerability by processing malicious PDB files to cause crashes or write a single zero byte to freed memory.