CVE-2026-109281

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões 7.1.0-21 até 7.1.2-31

Descrição Existe um over-read de buffer de heap no processamento da opção -fx. Isso ocorre quando uma operação -fx específica lê além dos limites de um buffer de heap alocado. Um invasor pode fornecer uma expressão -fx manipulada para ler a memória do heap fora dos limites, o que pode levar à divulgação de conteúdos limitados da memória.

Recomendações Atualize o ImageMagick para a versão 7.1.2-32 ou posterior. Como mitigação temporária, evite usar a opção -fx com entradas não confiáveis.