PT-2026-122990
CVE-2026-116149
·
Publicado
2026-10-25
·
Atualizado
2026-10-25
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 6.9.13-58
ImageMagick versões anteriores a 7.1.2-33
Descrição
Existe um estouro de buffer baseado em pilha durante o processamento de imagens compactadas em bzip2. Um invasor pode fornecer uma imagem especialmente criada usando compactação bzip2 para sobrescrever a memória da pilha durante o processo de decodificação, o que pode levar à corrupção de memória ou falhas no sistema.
Recomendações
Atualize para a versão 6.9.13-58.
Atualize para a versão 7.1.2-33 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾