CVE-2026-109279

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-57 ImageMagick versões anteriores a 7.1.2-32

Descrição Ocorre sincronização insuficiente quando a política de segurança é acessada. Leituras e gravações simultâneas da política por múltiplas threads desencadeiam uma condição de corrida (race condition), que é uma situação em que a temporização ou a ordem dos eventos afeta a correção do código, levando a uma sobregravação de buffer de heap. Um invasor capaz de induzir o acesso simultâneo à política de segurança pode travar a aplicação, resultando em uma negação de serviço.

Recomendações Atualize o ImageMagick para a versão 6.9.13-57 ou posterior. Atualize o ImageMagick para a versão 7.1.2-32 ou posterior.