CVE-2026-61862
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje podatność na ujawnienie informacji. Gdy profil jest wyświetlany za pomocą polecenia identify, a wartość profilu nie jest drukowalna, możliwe jest odczytanie jednego bajtu poza granicą profilu. Problem występuje, gdy włączone jest wyjście debugowania.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku wrażliwych danych z pamięci, co może prowadzić do ujawnienia poufnych informacji organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7) oraz 6.9.13-51 lub nowszej (dla gałęzi 6).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.13-51 contains an information disclosure vulnerability: when a profile is displayed with the identify command and the profile value is not printable, a single byte at the end of the profile can be printed (read past the profile boundary). This behavior occurs when debug output is enabled.