CVE-2026-25898

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores à 7.1.2-15 Versões do ImageMagick anteriores à 6.9.13-40

Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. Antes das versões 7.1.2-15 e 6.9.13-40, o codificador de imagens UIL e XPM não verifica adequadamente o valor do índice de pixel retornado pela função GetPixelIndex() antes de usá-lo. Em compilações que utilizam Imagem de Alta Faixa Dinâmica (HDRI), o tipo Quantum é um tipo de ponto flutuante, o que permite que os valores do índice de pixel sejam negativos. Um atacante pode criar uma imagem especialmente elaborada com valores negativos de índice de pixel para causar um estouro de buffer durante a leitura na conversão da imagem, possivelmente levando à exposição de informações ou a uma falha no processo.

Recomendações Atualize para a versão 7.1.2-15 do ImageMagick ou posterior. Atualize para a versão 6.9.13-40 do ImageMagick ou posterior.