CVE-2026-25966

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40

Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. A política de segurança do software, destinada a impedir a leitura/escrita em fluxos padrão, foi contornada devido ao uso de pseudo-nomes de arquivos fd:. Especificamente, os modelos de política segura não bloqueavam esse formato de caminho, permitindo o contorno do objetivo de proteção de impedir o acesso a entradas/saídas padrão.

Recomendações Atualize para a versão 7.1.2-15 ou posterior do ImageMagick. Atualize para a versão 6.9.13-40 ou posterior do ImageMagick. Como alternativa, adicione manualmente a alteração necessária à sua política de segurança.