PT-2026-122990

CVE-2026-116149

·

Publicado

2026-10-25

·

Atualizado

2026-10-25

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-58 ImageMagick versões anteriores a 7.1.2-33
Descrição Existe um estouro de buffer baseado em pilha durante o processamento de imagens compactadas em bzip2. Um invasor pode fornecer uma imagem especialmente criada usando compactação bzip2 para sobrescrever a memória da pilha durante o processo de decodificação, o que pode levar à corrupção de memória ou falhas no sistema.
Recomendações Atualize para a versão 6.9.13-58. Atualize para a versão 7.1.2-33 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾