CVE-2026-56372— ImageMagick 通过未识别的 Magnify 方法导致堆缓冲区溢出读取漏洞
Possible ATT&CK Techniques 1AI
T1005 · Data from Local SystemAffected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| ImageMagick | ImageMagick | < 7.1.2-19 | affected |
7.1.2-19 | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-56372の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ImageMagick - Heap Buffer Overflow Read via Unrecognized Magnify Method
ソース: NVD (National Vulnerability Database)
脆弱性説明
ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the magnify operation that allows attackers to read out of bounds memory. An unrecognized magnify:method value triggers an out of bounds read, potentially exposing sensitive information or causing denial of service.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| ImageMagick | ImageMagick | 0 ~ 7.1.2-19 | - |
II. CVE-2026-56372の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-56372のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-56372 厂商安全公告 (2)
Same Patch Batch · ImageMagick · 2026-07-11 · 6 CVEs total
| CVE-2026-61861 | 3.7 LOW | ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCaption |
| CVE-2026-61857 | 3.7 LOW | ImageMagick before 7.1.2-26 Heap Use-After-Free via XMP |
| CVE-2026-61858 | 3.3 LOW | ImageMagick before 7.1.2-26 Policy Bypass via APNG encoder |
| CVE-2026-61465 | 3.3 LOW | ImageMagick before 7.1.2-26 Memory Allocation Policy Bypass |
| CVE-2026-61870 | 2.9 LOW | ImageMagick before 7.1.2-26 Memory Leak via VIFF Encoder |
IV. 関連脆弱性
同じ製品: ImageMagick
- CVE-2026-61870
ImageMagick before 7.1.2-26 Memory Leak via VIFF Encoder - CVE-2026-61861
ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCa - CVE-2026-61858
ImageMagick before 7.1.2-26 Policy Bypass via APNG encoder - CVE-2026-61857
ImageMagick before 7.1.2-26 Heap Use-After-Free via XMP - CVE-2026-61465
ImageMagick before 7.1.2-26 Memory Allocation Policy Bypass
同じベンダー: ImageMagick
- CVE-2026-61870
ImageMagick before 7.1.2-26 Memory Leak via VIFF Encoder - CVE-2026-61861
ImageMagick before 7.1.2-26 Use-After-Free in FormatMagickCa - CVE-2026-61858
ImageMagick before 7.1.2-26 Policy Bypass via APNG encoder - CVE-2026-61857
ImageMagick before 7.1.2-26 Heap Use-After-Free via XMP - CVE-2026-61465
ImageMagick before 7.1.2-26 Memory Allocation Policy Bypass
同じ弱点: CWE-122
- CVE-2026-15520
GNU LibreDWG R2004 Section Decompression decode.c decompress - CVE-2026-15506
SecureAge CatchPulse Driver saappctl.sys heap-based overflow - CVE-2026-57156
FreeRDP: Integer overflow leading to heap buffer overflow in - CVE-2026-54000
osquery: Heap buffer overflow in `getProcessCurrentDirectory - CVE-2026-54001
osquery: Heap buffer overflow via `authenticode` table (Wind
V. CVE-2026-56372へのコメント
まだコメントはありません