CVE-2026-66011
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
ImageMagick przed wersją 7.1.2-27 zawiera podatność na wyciek pamięci w interfejsie wiersza poleceń magick, gdy podano nieprawidłowe opcje. Atakujący mogą wielokrotnie dostarczać sfałszowane argumenty, powodując wyczerpanie pamięci systemowej.
Ocena ryzyka
Ryzyko wyczerpania pamięci systemowej i potencjalnej odmowy usługi (DoS) poprzez celowe podawanie nieprawidłowych argumentów.
Rekomendacja
Zaktualizuj ImageMagick do wersji 7.1.2-27 lub nowszej. Ogranicz dostęp do interfejsu wiersza poleceń dla niezaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 7.1.2-27 contains a memory leak vulnerability in the magick command-line interface when invalid options are provided. Attackers can trigger memory exhaustion by repeatedly supplying malformed command-line arguments to consume system resources.