PT-2026-54043

CVE-2026-56364

Publicado

2026-01-21

Atualizado

2026-07-30

Descrição por

CVSS 3.1

1.9

Baixa

MétricasAV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-13

Description Ocorre um vazamento de memória na função LoadOpenCLDeviceBenchmark() ao analisar arquivos XML de perfil de dispositivo OpenCL malformados que contenham elementos de dispositivo não fechados. Um invasor com acesso de gravação ao diretório de cache do OpenCL pode utilizar arquivos XML maliciosos para esgotar a memória do sistema, resultando em uma negação de serviço.

Recommendations Atualize para a versão 7.1.2-13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-401: Missing Release of Memory after Effective Lifetime

CWE-763: Release of Invalid Pointer or Reference

Identificadores relacionados