PT-2026-57447 · Unknown · Imagemagick

CVE-2026-61870

·

Publicado

2026-07-11

·

Atualizado

2026-09-08

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-26
Descrição Existe um vazamento de memória no codificador VIFF que ocorre quando a alocação de memória falha. Um invasor pode causar a negação de serviço processando imagens VIFF especialmente manipuladas para esgotar a memória disponível.
Recomendações Atualize para a versão 7.1.2-26 ou posterior.

Exploit

Correção

DoS

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-61870
ECHO-AF5A-046F-F3B2
GHSA-M596-67P7-69WH
JLSEC-2026-1076
OESA-2026-3057
OESA-2026-3058
OESA-2026-3059
OESA-2026-3060
OESA-2026-3061
OPENSUSE-SU-2026:11273-1
OPENSUSE-SU-2026:11344-1
OPENSUSE-SU-2026:21391-1
OPENSUSE-SU-2026:21401-1
SUSE-SU-2026:22829-1
SUSE-SU-2026:3192-1
SUSE-SU-2026:3193-1
SUSE-SU-2026:3194-1
SUSE-SU-2026:3201-1
SUSE-SU-2026:3219-1
USN-8739-1

Produtos afetados

Imagemagick