PT-2026-32528 · Unknown+1 · Imagemagick+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-19
ImageMagick versões anteriores a 6.9.13-44
Descrição
O ImageMagick é um software usado para editar e manipular imagens digitais. A função
DestroyXMLTree() libera a memória da árvore XML recursivamente sem um limite de profundidade. O processamento de um arquivo XML com estruturas profundamente aninhadas esgota a memória da pilha, resultando em um ataque de Negação de Serviço (DoS).Recomendações
Atualizar para a versão 7.1.2-19 ou superior.
Atualizar para a versão 6.9.13-44 ou superior.
Exploit
Correção
DoS
XML Entity Expansion
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Imagemagick
Red Os