PT-2026-21623
CVE-2026-25897
·
Publicado
2026-02-23
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-15
ImageMagick versões anteriores a 6.9.13-40
Descrição
O ImageMagick é um software utilizado para editar e manipular imagens digitais. Um erro existe no decodificador Sun que, em sistemas de 32 bits, pode permitir que uma imagem especialmente criada cause uma escrita na heap fora dos limites de memória previstos. Isso se deve a um estouro de inteiro.
Recomendações
Atualize o ImageMagick para a versão 7.1.2-15 ou posterior.
Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾