CVE-2026-61870

7.5 Élevée

Publiée le 11/07/2026 à 16:16 · Modifiée le 14/07/2026 à 00:07 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the VIFF encoder when memory allocation fails. Attackers can trigger allocation failures by processing specially crafted VIFF images to exhaust available memory and cause denial of service.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	2.1 Faible	disclosure@vulncheck.com	`CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	2.9 Faible	disclosure@vulncheck.com	`CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-401

Références

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-m596-67p7-69wh Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-before-26-memory-leak-via-viff-encoder Broken Link

CVE-2026-61870

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs