PT-2026-110699 · Unknown · Imagemagick
CVSS v3.1
2.5
Baixa
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 6.9.13-57
ImageMagick versões anteriores a 7.1.2-32
Description
Uma falha de confusão de tipo existe nos codificadores INFO, JSON e YAML. Isso ocorre quando um método interno recebe um ponteiro de um tipo inesperado ao gravar uma imagem em um formato compactado. Um invasor pode explorar isso para disparar um SIGABRT ou SIGSEGV, travando o processo e causando a negação de serviço.
Recommendations
Atualize para a versão 6.9.13-57 ou posterior.
Atualize para a versão 7.1.2-32 ou posterior.
Exploit
Correção
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imagemagick