CVE-2026-61872
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje wyciek pamięci w enkoderze TIFF podczas przetwarzania nieprawidłowego parametru tiff:tile-geometry. Podanie zniekształconych parametrów geometrii kafelka powoduje, że zaalokowana pamięć nie jest zwalniana, co może prowadzić do zwiększonego zużycia pamięci.
Ocena ryzyka
Ryzyko polega na potencjalnym wyczerpaniu dostępnej pamięci systemowej przez atakującego, co może prowadzić do odmowy usługi (DoS) w aplikacjach korzystających z ImageMagick do przetwarzania obrazów TIFF.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7.x) albo 6.9.13-51 lub nowszej (dla gałęzi 6.x).
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the TIFF encoder when an invalid tiff:tile-geometry is specified. Supplying malformed tile geometry parameters causes allocated memory not to be released, which can lead to increased memory consumption.