CVE-2026-116159
Beschrijving NL
ImageMagick voor 6.9.13-58 en 7.x voor 7.1.2-33 bevat een geheugenlek bij de verwerking van de optie -cdl (kleurbeslissingslijst), waarbij toegewezen geheugen na gebruik niet wordt opgeruimd. Aanvallers kunnen input leveren die ervoor zorgt dat de -cdl-optie wordt verwerkt, waardoor herhaaldelijk geheugen lekt en de beschikbaarheid wordt aangetast door uitputting van middelen.
Origineel (Engels) tonen
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the handling of the -cdl (color decision list) option, where allocated memory is not cleaned up after use. Attackers can supply input that causes the -cdl option to be processed, repeatedly leaking memory and degrading availability through resource exhaustion.