PT-2026-32524 · Unknown+3 · Imagemagick+3
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 6.9.13-44
ImageMagick versões anteriores a 7.1.2-19
Descrição
O codificador viff contém um problema de truncamento ou wrap-around de número inteiro em builds de 32 bits. Isso pode desencadear uma gravação de heap fora dos limites, potencialmente causando uma falha.
Recomendações
Atualizar para a versão 6.9.13-44 ou posterior.
Atualizar para a versão 7.1.2-19 ou posterior.
Como alternativa temporária, considere restringir o uso do codificador viff para minimizar o risco de exploração.
Exploit
Correção
DoS
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imagemagick
Linuxmint
Red Os
Ubuntu