PT-2026-132355
CVE-2026-119124
·
Publicado
2026-10-29
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-34
Description
Existe um estouro de buffer baseado em heap no processamento
-morph. Isso ocorre quando imagens manipuladas causam gravações além dos limites de um buffer de heap, que é uma região de memória usada para alocação dinâmica. Um invasor pode fornecer uma imagem especialmente manipulada que, ao ser processada com a opção -morph, corrompe a memória do heap e provoca a falha do aplicativo.Recommendations
Atualize para a versão 7.1.2-34 ou posterior.
Como medida de mitigação temporária, evite usar a opção
-morph ao processar imagens de fontes não confiáveis.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾