CVE-2026-61866

7.5 Élevée

Publiée le 15/07/2026 à 14:18 · Modifiée le 16/07/2026 à 05:01 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the JNG encoder when a blob cannot be opened. Attackers can trigger the memory leak by providing malformed JNG files that fail blob operations, causing resource exhaustion.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	2.1 Faible	disclosure@vulncheck.com	`CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	2.9 Faible	disclosure@vulncheck.com	`CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-401

Références

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-99w9-hv66-rfv7 Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-before-26-memory-leak-in-jng-encoder Third Party Advisory

CVE-2026-61866

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs