CVE-2026-56367

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40

Descrição Existe um estouro de número inteiro (integer overflow) no caminho de decodificação RLE do PSB (PSD v2) dentro da função ReadPSDChannelRLE() localizada em coders/psd.c. Em builds de 32 bits, essa falha causa uma leitura fora dos limites do heap (heap out-of-bounds read), que ocorre quando o sistema lê dados fora dos limites do buffer pretendido. O processamento de um arquivo PSB especialmente criado pode resultar em um travamento ou divulgação de informações.

Recomendações Atualize para a versão 7.1.2-15 ou posterior. Atualize para a versão 6.9.13-40 ou posterior.