CVE-2026-116146
Beschrijving NL
ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek in de MSL-decoder die geen toegewezen geheugen vrijgeeft bij het verwerken van een vervaardigde MSL-afbeelding. Aanvallers kunnen vervaardigde MSL-bestanden leveren voor verwerking om herhaaldelijk geheugen te lekken, wat uitputting van bronnen en denial of service veroorzaakt.
Origineel (Engels) tonen
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the MSL decoder that fails to release allocated memory when processing a crafted MSL image. Attackers can supply crafted MSL files for processing to repeatedly leak memory, causing resource exhaustion and denial of service.