CVE-2026-116142
Beschrijving NL
ImageMagick voor 7.1.2-33 bevat een heap buffer over-read kwetsbaarheid die aanvallers in staat stelt om verder te lezen dan toegewezen geheugen bij het afdrukken van een minimum-bounding-box. Aanvallers kunnen een bewerkte afbeelding leveren die de overlezing activeert tijdens minimale begrenzing van de uitvoer van de doos, waardoor crashes worden veroorzaakt of aangrenzend heapgeheugen wordt blootgelegd.
Origineel (Engels) tonen
ImageMagick before 7.1.2-33 contains a heap buffer over-read vulnerability that allows attackers to read beyond allocated memory when printing a minimum-bounding-box. Attackers can supply a crafted image that triggers the over-read during minimum-bounding-box output, causing crashes or exposing adjacent heap memory.