PT-2026-107975
CVE-2026-105399
·
Publicado
2026-10-08
·
Atualizado
2026-10-25
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 6.9.13-56
ImageMagick versões anteriores a 7.1.2-31
Description
Um problema de negação de serviço existe no decodificador MVG devido a uma verificação de limite ausente. Um invasor pode fornecer uma imagem MVG especialmente manipulada que dispara uma operação de decodificação de longa duração, levando ao consumo excessivo de recursos de CPU e travando o processamento de imagens.
Recommendations
Atualize para a versão 6.9.13-56 ou posterior.
Atualize para a versão 7.1.2-31 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾