Andsopwn

**Nome do Software Vulnerável e Versões Afetadas** ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40 **Descrição** Existe um estouro de número inteiro (integer overflow) no caminho de decodificação RLE do PSB (PSD v2) dentro da função `ReadPSDChannelRLE()` localizada em coders/psd.c. Em builds de 32 bits, essa falha causa uma leitura fora dos limites do heap (heap out-of-bounds read), que ocorre quando o sistema lê dados fora dos limites do buffer pretendido. O processamento de um arquivo PSB especialmente criado pode resultar em um travamento ou divulgação de informações. **Recomendações** Atualize para a versão 7.1.2-15 ou posterior. Atualize para a versão 6.9.13-40 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41 **Descrição** O ImageMagick é um software utilizado para editar e manipular imagens digitais. Antes das versões 7.1.2-16 e 6.9.13-41, a verificação de autorização para o domínio `path` ocorria antes que o arquivo fosse totalmente aberto ou utilizado. Isso permitia que uma troca de symlink contornasse as restrições de leitura/escrita impostas pela política. **Recomendações** Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.