CVE-2026-105824

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-55 ImageMagick versões anteriores a 7.1.2-30

Description Um problema de use-after-free existe no decodificador RSVG quando o software é compilado sem suporte ao cairo. Um use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário. Isso é desencadeado quando um limite de decodificação é atingido ao processar um arquivo SVG especialmente criado, fazendo com que o sistema acesse a memória liberada e trave.

Recommendations Atualize o ImageMagick para a versão 6.9.13-55 ou posterior. Atualize o ImageMagick para a versão 7.1.2-30 ou posterior.