CVE-2026-61868
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 powoduje wyciek pamięci w dekoderze YUV, gdy otwarcie obiektu blob nie powiedzie się. Wielokrotne wywołanie może prowadzić do wyczerpania zasobów (odmowa usługi).
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS poprzez wysyłanie specjalnie spreparowanych plików, co może doprowadzić do wyczerpania pamięci i unieruchomienia usługi.
Rekomendacja
Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7.x) oraz 6.9.13-51 lub nowszej (dla gałęzi 6.9.x).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.x before 6.9.13-51 contains a memory leak in the YUV decoder that occurs when opening of the blob fails. Repeated triggering can lead to resource exhaustion (denial of service).