CVE-2026-27799

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40

Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe um problema de leitura além do buffer na heap no manipulador do formato de imagem DJVU. Isso ocorre devido ao truncamento de inteiro ao calcular o stride (tamanho da linha) para a alocação do buffer de pixels. O cálculo do stride estoura um inteiro com sinal de 32 bits, resultando em leituras de memória fora dos limites.

Recomendações Atualize o ImageMagick para a versão 7.1.2-15 ou posterior. Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.