Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-56373

Опубликовано: 10 июл. 2026
Источник: nvd
CVSS3: 3.7
CVSS3: 5.3
EPSS Низкий

Описание

ImageMagick before 7.1.2-15 contains a use-after-free vulnerability in the PDB decoder that uses a stale pointer when memory allocation fails. Attackers can trigger this vulnerability by processing malicious PDB files to cause crashes or write a single zero byte to freed memory.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
Версия до 6.9.13-40 (исключая)
cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*
Версия от 7.0.0-0 (включая) до 7.1.2-15 (исключая)

EPSS

Процентиль: 14%
0.00231
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 3.7
ubuntu
25 дней назад

ImageMagick before 7.1.2-15 contains a use-after-free vulnerability in the PDB decoder that uses a stale pointer when memory allocation fails. Attackers can trigger this vulnerability by processing malicious PDB files to cause crashes or write a single zero byte to freed memory.

CVSS3: 5.9
redhat
25 дней назад

ImageMagick before 7.1.2-15 contains a use-after-free vulnerability in the PDB decoder that uses a stale pointer when memory allocation fails. Attackers can trigger this vulnerability by processing malicious PDB files to cause crashes or write a single zero byte to freed memory.

CVSS3: 3.7
debian
25 дней назад

ImageMagick before 7.1.2-15 contains a use-after-free vulnerability in ...

CVSS3: 3.7
redos
12 дней назад

Уязвимость ImageMagick

CVSS3: 3.7
redos
12 дней назад

Уязвимость ImageMagick7

EPSS

Процентиль: 14%
0.00231
Низкий

3.7 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-416