PT-2026-132355

CVE-2026-119124

·

Publicado

2026-10-29

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-34
Description Existe um estouro de buffer baseado em heap no processamento -morph. Isso ocorre quando imagens manipuladas causam gravações além dos limites de um buffer de heap, que é uma região de memória usada para alocação dinâmica. Um invasor pode fornecer uma imagem especialmente manipulada que, ao ser processada com a opção -morph, corrompe a memória do heap e provoca a falha do aplicativo.
Recommendations Atualize para a versão 7.1.2-34 ou posterior. Como medida de mitigação temporária, evite usar a opção -morph ao processar imagens de fontes não confiáveis.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-X48P-6655-8QGV
ECHO-2634-E860-50F9
OPENSUSE-SU-2026:12413-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾