CVE-2026-56374
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w ImageMagick przed wersją 7.1.2-19 powoduje przepełnienie bufora sterty w enkoderze FTXT z powodu braku kontroli granic podczas parsowania ftxt:format. Zdalny atakujący może wykorzystać spreparowane pliki obrazów FTXT do wywołania odczytu poza zakresem, co prowadzi do odmowy usługi lub ujawnienia informacji.
Ocena ryzyka
Organizacja narażona jest na ataki DoS oraz wyciek poufnych danych poprzez zdalne przetwarzanie złośliwych plików FTXT. Podatność może być wykorzystana bez uwierzytelnienia, co zwiększa ryzyko dla systemów przetwarzających obrazy.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-19 lub nowszej. W międzyczasie zaleca się blokowanie przetwarzania plików FTXT na zaufanych systemach.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due to missing boundary checks when parsing ftxt:format. Remote attackers can trigger an out of bounds read by crafting malicious FTXT image files to cause denial of service or information disclosure.