CVE-2026-56366— ImageMagick META读取器APP1JPEG错误路径内存泄漏漏洞
Possible ATT&CK Techniques 1AI
T1499 · Endpoint Denial of ServiceAffected Version Matrix 4
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| ImageMagick | ImageMagick | < 7.1.2-18 | affected |
7.1.2-18 | unaffected | ||
< 6.9.13-43 | affected | ||
6.9.13-43 | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-56366の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ImageMagick - Memory Leak in META Reader APP1JPEG Error Path
ソース: NVD (National Vulnerability Database)
脆弱性説明
ImageMagick before 7.1.2-18 contains a memory leak vulnerability in the META reader when processing APP1JPEG input paths. Attackers can trigger this memory leak by providing specially crafted APP1JPEG image files, causing denial of service through resource exhaustion.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在移除最后引用时对内存的释放不恰当(内存泄露)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| ImageMagick | ImageMagick | 0 ~ 7.1.2-18 | - | |
| ImageMagick | ImageMagick | 0 ~ 6.9.13-43 | - |
II. CVE-2026-56366の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-56366のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-56366 厂商安全公告 (2)
IV. 関連脆弱性
同じ製品: ImageMagick
- CVE-2026-61870
ImageMagick before 7.1.2-26 Memory Leak via VIFF Encoder - CVE-2026-61858
ImageMagick before 7.1.2-26 Policy Bypass via APNG encoder - CVE-2026-61861
ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCa - CVE-2026-61857
ImageMagick before 7.1.2-26 Heap Use-After-Free via XMP - CVE-2026-61465
ImageMagick before 7.1.2-26 Memory Allocation Policy Bypass
同じベンダー: ImageMagick
- CVE-2026-61870
ImageMagick before 7.1.2-26 Memory Leak via VIFF Encoder - CVE-2026-61858
ImageMagick before 7.1.2-26 Policy Bypass via APNG encoder - CVE-2026-61861
ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCa - CVE-2026-61857
ImageMagick before 7.1.2-26 Heap Use-After-Free via XMP - CVE-2026-61465
ImageMagick before 7.1.2-26 Memory Allocation Policy Bypass
同じ弱点: CWE-401
- CVE-2026-61870
ImageMagick before 7.1.2-26 Memory Leak via VIFF Encoder - CVE-2026-57027
Junos OS: EX4100 Series, EX4400: With sFlow configured in a - CVE-2026-10699
Memory leak in SFTP service can result in a denial of servic - CVE-2026-13698
OpenVPN 资源管理错误漏洞 - CVE-2026-13708
Imager::File::JPEG versions before 1.003 for Perl leak heap
V. CVE-2026-56366へのコメント
まだコメントはありません