CVE-2026-25986

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.2-15 Versões do ImageMagick anteriores a 6.9.13-40

Descrição O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Existe um problema de escrita por estouro de buffer heap na função ReadYUVImage() (coders/yuv.c) ao processar imagens YUV 4:2:2 (NoInterlace) criadas maliciosamente. O problema ocorre porque o loop de pares de pixels escreve um pixel além do buffer de linha alocado.

Recomendações Atualize o ImageMagick para a versão 7.1.2-15 ou posterior. Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.