PT-2026-21604
CVE-2026-25798
·
Publicado
2026-02-01
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do ImageMagick anteriores a 7.1.2-15
Versões do ImageMagick anteriores a 6.9.13-40
Descrição
O ImageMagick é um software utilizado para editar e manipular imagens digitais. Uma desreferência de ponteiro NULL em ClonePixelCacheRepository pode permitir que um atacante remoto cause falha em aplicações vinculadas ao ImageMagick ao fornecer um arquivo de imagem especialmente criado, resultando em uma negação de serviço.
Recomendações
Atualize o ImageMagick para a versão 7.1.2-15 ou posterior.
Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾