PT-2026-122990

CVE-2026-116149

·

Publicado

2026-10-25

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-58 ImageMagick versões anteriores a 7.1.2-33
Descrição Existe um estouro de buffer baseado em pilha ao processar imagens compactadas em bzip2. Um invasor pode fornecer uma imagem especialmente criada usando compactação bzip2 para sobrescrever a memória da pilha durante o processo de decodificação, o que pode causar corrupção de memória ou falhas no sistema.
Recomendações Atualize para a versão 6.9.13-58. Atualize para a versão 7.1.2-33 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-PWPF-8799-94CJ
ECHO-0403-1D25-4A3E
OPENSUSE-SU-2026:12356-1
OPENSUSE-SU-2026:12507-1
OPENSUSE-SU-2026:22270-1
SUSE-SU-2026:5157-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾