PT-2026-122983
CVE-2026-116142
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
CVSS 4.0
4.8
MédiaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-33
Descrição
Ocorre um over-read de buffer de heap ao imprimir um minimum-bounding-box, que é o menor retângulo que engloba todos os pixels não nulos de uma imagem. Um invasor pode fornecer uma imagem especialmente manipulada que dispara esse problema durante o processo de saída, podendo levar a falhas no aplicativo ou à exposição de dados sensíveis da memória heap adjacente.
Recomendações
Atualize para a versão 7.1.2-33 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾