CVE-2026-33852MolotovCherry开发的Android-ImageMagick7库在7.1.2-11之前的版本中存在内存释放漏洞。由于未能在有效生命周期后正确释放内存,未经身份认证的远程攻击者可利用此缺陷消耗系统资源,导致应用程序崩溃或拒绝服务,从而影响系统可用性。
该漏洞源于Android-ImageMagick7在处理特定图像数据时,未能正确释放已分配的内存缓冲区(Missing Release of Memory after Effective Lifetime)。攻击者无需用户交互,即可通过网络发送特制的恶意图像文件触发该漏洞。当应用程序解析并处理这些图像时,内存会持续占用而无法回收,最终导致系统内存耗尽(OOM)。这种资源耗尽型攻击会使得目标应用无响应或崩溃,符合CVSS向量中可用性影响为高(A:H)的特征。