What is CVE-2026-62363?
CVE-2026-62363 is a heap buffer over-write vulnerability in ImageMagick versions prior to 7.1.2-27, triggered by a crafted argument in the "-fx" operation. This can lead to arbitrary code execution or denial of service; users should immediately upgrade to version 7.1.2-27 or later.
Azərbaycanca: CVE-2026-62363, ImageMagick-in 7.1.2-27 versiyasından əvvəlki versiyalarında "-fx" əməliyyatında xüsusi hazırlanmış arqument vasitəsilə heap buffer over-write zəifliyinə səbəb olur. Bu boşluq sistemdə ixtiyari kod icrasına və ya xidmət rəddinə gətirib çıxara bilər; istifadəçilər dərhal 7.1.2-27 və ya daha yeni versiyaya yeniləməlidir.
Related CVEs
link basis: same weakness class CWE-122
FAQ2
Which versions of ImageMagick are affected by CVE-2026-62363?
ImageMagick versions prior to 7.1.2-27 are affected.
Which operation in ImageMagick is used to trigger CVE-2026-62363?
It is triggered via a crafted argument in the "-fx" operation.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.