PT-2026-122986

CVE-2026-116145

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 3.1

3.9

Baixa

MétricasAV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-58 ImageMagick versões anteriores a 7.1.2-32

Description Existe uma falha de bypass de política de segurança causada por uma correção incompleta de um problema relatado anteriormente. Um invasor capaz de fornecer entrada ao software pode evadir as restrições de política de segurança configuradas, permitindo operações que a política pretendia bloquear.

Recommendations Atualize para a versão 6.9.13-58 ou posterior. Atualize para a versão 7.1.2-32 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-693: Protection Mechanism Failure

Identificadores relacionados

CVE-2026-116145