ImageMagick affected by stack corruption through long morphology kernel names or arrays
概要
ImageMagick affected by stack corruption through long morphology kernel names or arrays
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and 6.9.13-41, a stack buffer overflow exists in ImageMagick's morphology kernel parsing functions. User-controlled kernel strings exceeding a buffer are copied into fixed-size stack buffers via memcpy without bounds checking, resulting in stack corruption. This vulnerability is fixed in 7.1.2-16 and 6.9.13-41.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-28494 imagemagick 修正版: 8:6.9.11.60+dfsg-1.3+deb11u11
- Ubuntu UBUNTU-CVE-2026-28494 imagemagick
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov