PT-2026-21623 · Unknown+3 · Imagemagick+3
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-15
ImageMagick versões anteriores a 6.9.13-40
Descrição
O ImageMagick é um software utilizado para editar e manipular imagens digitais. Um erro existe no decodificador Sun que, em sistemas de 32 bits, pode permitir que uma imagem especialmente criada cause uma escrita na heap fora dos limites de memória previstos. Isso se deve a um estouro de inteiro.
Recomendações
Atualize o ImageMagick para a versão 7.1.2-15 ou posterior.
Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.
Exploit
Correção
DoS
Heap Based Buffer Overflow
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Imagemagick
Linuxmint
Red Os
Ubuntu