PT-2025-54204 · Unknown+4 · Imagemagick+4
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do ImageMagick anteriores à 7.1.2-12
Descrição
O ImageMagick, software utilizado para edição e manipulação de imagens digitais, contém uma falha na qual não verifica adequadamente referências circulares entre dois MVGs. Isso pode levar a um estouro de pilha, resultando em uma condição de negação de serviço (DoS). Qualquer situação que permita a leitura de um arquivo mvg está suscetível a este problema.
Recomendações
Atualize para a versão 7.1.2-12 ou posterior.
Exploit
Correção
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Imagemagick
Linuxmint
Red Os
Ubuntu