PT-2026-32538
CVE-2026-40169
·
Publicado
2026-04-09
·
Atualizado
2026-07-30
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-19
Descrição
Uma imagem manipulada pode resultar em uma gravação de heap fora dos limites (um erro de corrupção de memória onde os dados são gravados fora dos limites de um bloco de memória heap alocado) ao escrever uma saída yaml ou json, resultando em um travamento.
Recomendações
Atualizar para a versão 7.1.2-19.
Como alternativa temporária, considere restringir o uso de saídas yaml ou json até que o software seja atualizado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾