PT-2026-60149

CVE-2026-61464

·

Publicado

2026-07-15

·

Atualizado

2026-10-16

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-26 ImageMagick versões anteriores a 6.9.13-51
Description Ocorre um estouro de buffer baseado em heap durante uma importação X11 ao processar o título de uma janela manipulada. Este problema leva à corrupção da memória heap, o que pode resultar em negação de serviço. Um estouro de buffer baseado em heap é uma condição onde os dados são gravados além dos limites de um bloco de memória alocado no heap.
Recommendations Atualize para a versão 7.1.2-26 ou posterior. Atualize para a versão 6.9.13-51 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-76Q6-2P6H-XJQR
ECHO-7EAC-6FD9-40C4
JLSEC-2026-1061
OESA-2026-4269
OESA-2026-4270
OESA-2026-4271
OESA-2026-4272
OPENSUSE-SU-2026:11310-1
OPENSUSE-SU-2026:11414-1
OPENSUSE-SU-2026:21426-1
OPENSUSE-SU-2026:21468-1
SUSE-SU-2026:22861-1
SUSE-SU-2026:3192-1
SUSE-SU-2026:3193-1
SUSE-SU-2026:3194-1
SUSE-SU-2026:3219-1
SUSE-SU-2026:3395-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾