CVE-2026-61869
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje wyciek pamięci w enkoderze MIFF, który pojawia się, gdy alokacja pamięci nie powiedzie się podczas przetwarzania obrazów MIFF. Może to prowadzić do odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwym wyczerpaniu pamięci serwera lub aplikacji przetwarzającej obrazy, co może spowodować niedostępność usługi dla użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7) oraz 6.9.13-51 lub nowszej (dla gałęzi 6).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the MIFF encoder that occurs when a memory allocation fails during MIFF image processing, which can lead to denial of service.