CVE-2026-116140
Beschrijving NL
ImageMagick vóór versie 6.9.13-58 en versie 7.x vóór 7.1.2-33 parseert aanroepen van gedelegeerden onjuist, waardoor een in policy.xml geblokkeerd uitvoerbaar bestand toch kan worden uitgevoerd. Een aanvaller die ImageMagick zover krijgt dat het invoer verwerkt die een aanroep van een gedelegeerde activeert, kan het door de beheerder gedefinieerde beleid omzeilen en het geblokkeerde programma uitvoeren.
Origineel (Engels) tonen
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 incorrectly parses delegate invocations, which can allow an executable blocked in policy.xml to still run. An attacker who gets ImageMagick to process input that triggers a delegate invocation can bypass the administrator-defined policy and execute the blocked program.