CVE-2026-116149
Beschrijving NL
ImageMagick vóór versie 6.9.13-58 en versie 7.x vóór 7.1.2-33 bevat een stack-gebaseerde bufferoverloop bij de verwerking van bzip2-gecomprimeerde afbeeldingen. Aanvallers kunnen een speciaal geprepareerde afbeelding met bzip2-compressie gebruiken om het stackgeheugen tijdens het decoderen te overschrijven, wat kan leiden tot crashes of geheugenbeschadiging.
Origineel (Engels) tonen
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a stack-based buffer overflow in the handling of bzip2 compressed images. Attackers can supply a crafted image using bzip2 compression to overwrite stack memory during decoding, causing crashes or memory corruption.