PT-2026-122989
CVE-2026-116148
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
CVSS 3.1
3.6
BaixaMétricasAV:L/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains an injection vulnerability in the MVG encoder, which does not properly neutralize user-specified drawing options before writing them into generated MVG output. Attackers who can supply drawing options can inject arbitrary MVG drawing commands into the resulting MVG file.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾