CVE-2026-10677: ImageMagick Postscript Coders Code Injection Vulnerability

バグの概要 バグ名: postscript codersでのコードインジェクション バグの説明: 一部の値が適切にエスケープまたはトリムされないため、postscript coderの出力にコードをインジェクトできる可能性があります。 深刻度: Moderate (5.3 / 10) 影響範囲 影響を受けるバージョン: - ImageMagick (C/C++) < 7.1.2-31 - ImageMagick (C/C++) < 6.9.13-56 修正策 修正バージョン: - ImageMagick (C/C++) 7.1.2-31 - ImageMagick (C/C++) 6.9.13-56 その他の情報 CVSS v3 base metrics: - Attack vector: Network - Attack complexity: High - Privileges required: None - User interaction: Required - Scope: Unchanged - Confidentiality: High - Integrity: None - Availability: None CVSS v3 base metrics string: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N CVE ID: CVE-2026-10677 Credits: - Reporter: takemyh4d - Repository: rvaspolarity ページリンク GitHub Advisory: GHSAs-5rg6-j4qq-q892 公開日 公開日: 2 weeks ago by diemstra ページ下部情報 著作権: © 2026 GitHub, Inc. リンク: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information ページ上部ナビゲーション ナビバー: Platform, Solutions, Resources, Open Source, Enterprise, Pricing ユーザー操作: Sign in, Sign up ページ左側ナビゲーション ナビ項目: Code, Issues, Pull requests, Discussions, Actions, Security and quality, Insights ページ右側ナビゲーション ナビ項目: Security and quality, Insights ページ中央コンテンツ タイトル: Code Injection in the postscript coders 説明: Because some values are not properly escaped or trimmed it would be possible to inject code in the output of a postscript coder. ページ右側詳細情報 Severity: Moderate (5.3 / 10) CVSS v3 base metrics: - Attack vector: Network - Attack complexity: High - Privileges required: None - User interaction: Required - Scope: Unchanged - Confidentiality: High - Integrity: None - Availability: None CVSS v3 base metrics string: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N CVE ID: CVE-2026-10677 Credits: - Reporter: takemyh4d - Repository: rvaspolarity ページ下部リンク リンク: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information ページ上部ユーザー操作 操作: Sign in, Sign up ページ左側ナビゲーション ナビ項目: Code, Issues, Pull requests, Discussions, Actions, Security and quality, Insights ページ右側ナビゲーション ナビ項目: Security and quality, Insights ページ中央コンテンツ タイトル: Code Injection in the postscript coders 説明: Because some values are not properly escaped or trimmed it would be possible to inject code in the output of a postscript coder. ページ右側詳細情報 Severity: Moderate (5.3 / 10) CVSS v3 base metrics: - Attack vector: Network - Attack complexity: High - Privileges required: None - User interaction: Required - Scope: Unchanged - Confidentiality: High - Integrity: None - Availability: None CVSS v3 base metrics string: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N CVE ID: CVE-2026-10677 Credits: - Reporter: takemyh4d - Repository: rvaspolarity ページ下部リンク リンク: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information ページ上部ユーザー操作 操作: Sign in, Sign up ページ左側ナビゲーション ナビ項目: Code, Issues, Pull requests, Discussions, Actions, Security and quality, Insights ページ右側ナビゲーション ナビ項目: Security and quality, Insights ページ中央コンテンツ タイトル: Code Injection in the postscript coders 説明: Because some values are not properly escaped or trimmed it would be possible to inject code in the output of a postscript coder. ページ右側詳細情報 Severity: Moderate (5.3 / 10) CVSS v3 base metrics: - Attack vector: Network - Attack complexity: High - Privileges required: None - User interaction: Required - Scope: Unchanged - Confidentiality: High - Integrity: None - Availability: None CVSS v3 base metrics string: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N CVE ID: CVE-2026-10677 Credits: - Reporter: takemyh4d - Repository: rvaspolarity ページ下部リンク リンク: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information ページ上部ユーザー操作 操作: Sign in, Sign up ページ左側ナビゲーション ナビ項目: Code, Issues, Pull requests, Discussions, Actions, Security and quality, Insights ページ右側ナビゲーション ナビ項目: Security and quality, Insights ページ中央コンテンツ タイトル: Code Injection in the postscript coders 説明: Because some values are not properly escaped or trimmed it would be possible to inject code in the output of a postscript coder. ページ右側詳細情報 Severity: Moderate (5.3 / 10) CVSS v3 base metrics: - Attack vector: Network - Attack complexity: High - Privileges required: None - User interaction: Required - Scope: Unchanged - Confidentiality: High - Integrity: None - Availability: None CVSS v3 base metrics string: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N CVE ID: CVE-2026-10677 Credits: - Reporter: takemyh4d - Repository: rvaspolarity ページ下部リンク リンク: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information ページ上部ユーザー操作 操作: Sign in, Sign up ページ左側ナビゲーション ナビ項目: Code, Issues, Pull requests, Discussions, Actions, Security and quality, Insights ページ右側ナビゲーション ナビ項目: Security and quality, Insights ページ中央コンテンツ タイトル: Code Injection in the postscript coders 説明: Because some values are not properly escaped or trimmed it would be possible to inject code in the output of a postscript coder. ページ右側詳細情報 S

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-10677: ImageMagick Postscript Coders Code Injection Vulnerability

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-10677: ImageMagick Postscript Coders Code Injection Vulnerability

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！