Katalog CVE
CVE-2026-61863
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersją 7.1.2-26 (oraz 6.x przed 6.9.13-51) występuje wyciek pamięci w enkoderze TIFF, który pojawia się, gdy nie można utworzyć pliku tymczasowego, prowadząc do niewielkiego wycieku pamięci.
Ocena ryzyka
Ryzyko dla organizacji polega na stopniowym wyczerpywaniu się pamięci systemowej podczas przetwarzania obrazów TIFF, co może prowadzić do obniżenia wydajności lub awarii usług.
Rekomendacja
Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej (dla serii 6.x do 6.9.13-51 lub nowszej).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 (and 6.x before 6.9.13-51) contains a memory leak in the TIFF encoder that occurs when a temporary file cannot be created, resulting in a small memory leak.