CVE-2026-116158
Beschrijving NL
ImageMagick vóór versie 7.1.2-33 bevat een geheugenlek in het `magick compare`-commando, veroorzaakt door het ontbreken van opschoning wanneer een bewerking mislukt. Aanvallers kunnen invoerwaarden opgeven die herhaaldelijk mislukte `compare`-bewerkingen triggeren, waardoor het geheugen uitgeput raakt en een denial-of-service-aanval kan worden uitgevoerd.
Origineel (Engels) tonen
ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by missing cleanup when an operation fails. Attackers can supply inputs that trigger repeated failed compare operations to exhaust memory and cause denial of service.