CVE-2026-86422

3.3 Faible

Publiée le 07/09/2026 à 15:20 · Modifiée le 10/09/2026 à 18:18 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

ImageMagick before 7.1.2-30 contains a time-of-check-time-of-use vulnerability in path policy enforcement on Windows that allows attackers to bypass read or write restrictions by exploiting symlink race conditions. Attackers can swap symlinks between policy validation and file access to read or write policy-denied files.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	1.0 Faible	disclosure@vulncheck.com	`CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	3.3 Faible	disclosure@vulncheck.com	`CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N`
3.1	3.3 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-59

Références

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-x8g2-7r3w-h44p Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-before-7.1.2-30-path-policy-toctou-symlink-race Third Party Advisory

CVE-2026-86422

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs