CVE-2026-56361

7.1 Élevée

Publiée le 01/07/2026 à 01:17 · Modifiée le 02/07/2026 à 20:39 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

ImageMagick before 7.1.2-19 contains an off-by-one error in morphology validation allowing out-of-bounds heap buffer reads. Attackers can trigger heap buffer overflow by providing incorrect morphology parameters causing single pixel memory access violations.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	4.8 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	3.3 Faible	disclosure@vulncheck.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L`
3.1	7.1 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H`

Faiblesses (CWE)

CWE-125

Références

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-q8h3-jv9v-57qx Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-heap-buffer-overflow-via-off-by-one-in-morphology-processing Third Party Advisory

CVE-2026-56361

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs