CVE-2026-28494

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41

Descrição O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Existe um estouro de buffer de pilha nas funções de análise de kernel de morfologia. Strings de kernel controladas pelo usuário que excedem um buffer são copiadas para buffers de pilha de tamanho fixo por meio de memcpy sem verificação de limites, resultando em corrupção da pilha.

Recomendações Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.