CVE-2026-61860
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje podatność use-after-free, która pojawia się, gdy inicjalizacja freetype zakończy się niepowodzeniem. Metoda nie kończy działania i kontynuuje używanie już zwolnionej pamięci, co może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania awarii procesu ImageMagick podczas przetwarzania obrazów, co skutkuje przerwaniem działania usług zależnych od tej biblioteki.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7) albo 6.9.13-51 lub nowszej (dla gałęzi 6).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.13-51 contains a use-after-free vulnerability that occurs when freetype initialization fails: the method does not exit and continues to use memory that was already freed. This can be triggered during image processing and may lead to a denial of service.