CVE-2026-109268

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-57 ImageMagick versões anteriores a 7.1.2-32

Descrição Um problema de use after free existe no escritor de PDF ao processar imagens CMYK usando compressão JPEG2000. Um use after free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar à corrupção de memória. Um invasor pode fornecer uma imagem CMYK especialmente manipulada que, ao ser gravada em PDF com compressão JPEG2000, faz com que o sistema reutilize a memória liberada, resultando potencialmente no travamento do processo.

Recomendações Atualize para a versão 6.9.13-57 ou posterior. Atualize para a versão 7.1.2-32 ou posterior.