CVE-2026-116143
Beschrijving NL
ImageMagick vóór 6.9.13-58 en 7.x vóór 7.1.2-33 bevat een beleidsomleiding in de PS-, PDF- en XPS-decoders waarmee de limiet van de lijstlengte van het beveiligingsbeleid bij scèneselectie kan worden omzeild. Aanvallers die een specifiek argument leveren, kunnen ervoor zorgen dat ImageMagick meer scènes verwerkt dan is toegestaan, wat potentieel uitputtende bronnen kan opleveren.
Origineel (Engels) tonen
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a policy bypass in the PS, PDF and XPS decoders that allows the security policy's list length limit on scene selection to be circumvented. Attackers supplying a specific argument can cause ImageMagick to process more scenes than permitted, potentially exhausting resources.