PT-2026-24127

CVE-2026-28688

·

Publicado

2026-01-01

·

Atualizado

2026-07-30

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41
Descrição O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Existe uma vulnerabilidade de heap-use-after-free no codificador MSL, no qual uma imagem é destruída duas vezes. O codificador MSL não suporta a escrita de MSL, e a capacidade de escrita foi removida.
Recomendações Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-XXW5-M53X-J38C
ECHO-7719-678E-B834
JLSEC-2026-976
OESA-2026-1621
OESA-2026-1622
OESA-2026-1623
OESA-2026-1624
OESA-2026-1625
OESA-2026-1626
OESA-2026-1692
OESA-2026-1693
OESA-2026-1694
OESA-2026-1695
OESA-2026-1696
OESA-2026-1697
OPENSUSE-SU-2026:10386-1
OPENSUSE-SU-2026:20405-1
SUSE-SU-2026:1201-1
SUSE-SU-2026:1202-1
SUSE-SU-2026:1203-1
SUSE-SU-2026:1497-1
SUSE-SU-2026:20917-1
USN-8558-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾