PT-2026-21604 · Unknown+3 · Imagemagick+3
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do ImageMagick anteriores a 7.1.2-15
Versões do ImageMagick anteriores a 6.9.13-40
Descrição
O ImageMagick é um software utilizado para editar e manipular imagens digitais. Uma desreferência de ponteiro NULL em ClonePixelCacheRepository pode permitir que um atacante remoto cause falha em aplicações vinculadas ao ImageMagick ao fornecer um arquivo de imagem especialmente criado, resultando em uma negação de serviço.
Recomendações
Atualize o ImageMagick para a versão 7.1.2-15 ou posterior.
Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.
Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imagemagick
Linuxmint
Red Os
Ubuntu