PT-2026-51228 · Unknown+1 · Imagemagick+1

·

CVE-2026-56378

·

Publicado

2026-02-25

·

Atualizado

2026-09-08

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40
Description Uma leitura fora dos limites do heap (heap out-of-bounds read) existe no loop DecodeImage do codificador PCD. Um arquivo PCD especialmente criado pode disparar uma leitura de um byte fora dos limites do heap durante a decodificação da imagem, o que pode resultar em negação de serviço ou na divulgação de um byte adjacente do heap.
Recommendations Atualize para a versão 7.1.2-15 ou posterior. Atualize para a versão 6.9.13-40 ou posterior.

Exploit

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09991
CVE-2026-56378
ECHO-E8F8-BB4B-0500
GHSA-WGXP-Q8XQ-WPP9
JLSEC-2026-1059
USN-8739-1

Produtos afetados

Imagemagick
Red Os