PT-2026-51783

CVE-2026-56368

·

Publicado

2026-02-23

·

Atualizado

2026-10-09

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15
Descrição Existe um vazamento de memória em múltiplos codificadores que escrevem dados de pixels brutos porque objetos alocados não são liberados adequadamente. Um invasor pode disparar esse problema processando imagens especialmente criadas, levando à exaustão de memória e a uma negação de serviço (DoS), que é uma condição onde um sistema torna-se indisponível para seus usuários pretendidos.
Recomendações Atualize para a versão 7.1.2-15 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-WFX3-6G53-9FGC
CLSA-2026-1784032647
CLSA-2026-1784033437
CLSA-2026-1784037535
CLSA-2026-1784192721
CLSA-2026-1784275402
CLSA-2026-1784275492
CLSA-2026-1784368292
CLSA-2026-1784536823
CLSA-2026-1784536924
CLSA-2026-1784537224
CLSA-2026-1784537825
CLSA-2026-1790182513
ECHO-8413-BF93-7DC1
OPENSUSE-SU-2026:11127-1
OPENSUSE-SU-2026:21071-1
SUSE-SU-2026:22378-1
SUSE-SU-2026:2877-1
SUSE-SU-2026:3023-1
SUSE-SU-2026:3024-1
SUSE-SU-2026:3053-1
USN-8739-1
USN-8739-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾