CVE-2026-116141
Beschrijving NL
ImageMagick vóór 7.1.2-33 bevat een kwetsbaarheid voor het omzeilen van het beleid in de UHDR-decoder waarmee aanvallers de breedte- en hoogtelimieten van afbeeldingen kunnen omzeilen omdat er na het decoderen controles plaatsvinden. Aanvallers kunnen vervaardigde UHDR-afbeeldingen leveren met extra grote afmetingen die volledig zijn gedecodeerd voordat beleidslimieten worden afgedwongen, wat buitensporig hulpbronnenverbruik veroorzaakt.
Origineel (Engels) tonen
ImageMagick before 7.1.2-33 contains a policy bypass vulnerability in the UHDR decoder that allows attackers to evade image width and height limits because extent checks occur after decoding. Attackers can supply crafted UHDR images with oversized dimensions that are fully decoded before policy limits are enforced, causing excessive resource consumption.