PT-2026-48566

CVE-2026-49218

·

Publicado

2026-05-30

·

Atualizado

2026-10-09

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 6.9.13-48 ImageMagick versões anteriores a 7.1.2-24
Description Uma verificação ausente no decodificador DCM pode resultar em uma imagem com dimensões inválidas, o que pode causar travamentos durante outras operações.
Recommendations Atualize para a versão 6.9.13-48. Atualize para a versão 7.1.2-24.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
CWE-1284: Improper Validation of Specified Quantity in Input
Identificadores relacionados
CVE-2026-49218
BDU:2026-10472
GHSA-8PJ9-6897-74XC
CLSA-2026-1781605589
CLSA-2026-1781605653
CLSA-2026-1781606022
CLSA-2026-1781606042
CLSA-2026-1781606406
CLSA-2026-1781619738
CLSA-2026-1782139676
CLSA-2026-1782213368
CLSA-2026-1782213853
CLSA-2026-1782214212
CLSA-2026-1782808222
CLSA-2026-1790182513
ECHO-3274-C737-0A57
JLSEC-2026-1026
OESA-2026-2555
OPENSUSE-SU-2026:11061-1
OPENSUSE-SU-2026:21071-1
SUSE-SU-2026:22378-1
SUSE-SU-2026:2580-1
SUSE-SU-2026:2877-1
SUSE-SU-2026:3023-1
SUSE-SU-2026:3024-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com