CVE-2026-61870
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersją 7.1.2-26 występuje podatność na wyciek pamięci w enkoderze VIFF, gdy alokacja pamięci nie powiedzie się. Atakujący może wykorzystać specjalnie spreparowane obrazy VIFF, aby wyczerpać dostępną pamięć i spowodować odmowę usługi.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS poprzez wysłanie złośliwego obrazu VIFF, co może doprowadzić do wyczerpania pamięci serwera i przerwania działania usług.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-26 lub nowszej, która zawiera poprawkę usuwającą wyciek pamięci w enkoderze VIFF.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the VIFF encoder when memory allocation fails. Attackers can trigger allocation failures by processing specially crafted VIFF images to exhaust available memory and cause denial of service.