Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-116155

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-401

Beschrijving NL

ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek in de verwerking van XMP-profielen door verschillende decoders. Aanvallers kunnen afbeeldingen leveren met een bewerkt XMP-profiel dat geheugen lekt telkens wanneer ze worden verwerkt, wat leidt tot uitputting van middelen en denial of service.

Origineel (Engels) tonen

ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the handling of XMP profiles by various decoders. Attackers can supply images with a crafted XMP profile that leak memory each time they are processed, leading to resource exhaustion and denial of service.

Vendors

Imagemagick

Affected products

Imagemagick

References