PT-2026-110682 · Unknown · Imagemagick
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões 7.1.1-7 até 7.1.2-31
Descrição
Ocorre um over-read de buffer de heap devido à terminação incorreta de strings em perfis XMP, que são formatos de metadados usados para descrever a criação e o histórico de um ativo digital. Um invasor pode fornecer uma imagem especialmente criada contendo um perfil XMP malformado para ler além da memória alocada, resultando no travamento do aplicativo.
Recomendações
Atualize o ImageMagick para a versão 7.1.2-32.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imagemagick