CVE-2026-107209

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-30 ImageMagick versões anteriores a 6.9.13-55

Description Quando compilado sem suporte ao Cairo, o decodificador RSVG pode ser induzido a liberar o estado da imagem duas vezes e, subsequentemente, utilizar essa memória liberada ao processar uma imagem RSVG manipulada que atinja um limite de recurso, resultando no travamento do processo. Trata-se de uma condição de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado.

Recommendations Atualize para a versão 7.1.2-30 ou posterior. Atualize para a versão 6.9.13-55 ou posterior.