CVE-2026-109273
Beschrijving NL
ImageMagick vóór 6.9.13-57 en 7.x vóór 7.1.2-32 bevat een kwetsbaarheid voor het vrijgeven van informatie in de PostScript-decoder, die een buffer toewijst die een byte langer is dan de gegevens die het heeft gedecodeerd. Aanvallers kunnen een vervaardigd PostScript-bestand leveren om een enkele niet-geïnitialiseerde byte geheugeninhoud bloot te leggen.
Origineel (Engels) tonen
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains an information disclosure vulnerability in the PostScript decoder, which allocates a buffer one byte longer than the data it decoded. Attackers can supply a crafted PostScript file to expose a single uninitialized byte of memory contents.