CVE-2026-86423

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-30 ImageMagick versões 6.9.x anteriores a 6.9.13-55

Descrição Um problema de heap-use-after-free existe no método GetList() do PerlMagick. Um heap-use-after-free ocorre quando uma aplicação continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada. Uma chamada manipulada ao método GetList() pode desencadear esta condição, levando a um travamento e resultando em uma negação de serviço.

Recomendações Atualize para a versão 7.1.2-30 ou posterior. Atualize para a versão 6.9.13-55 ou posterior. Como medida paliativa temporária, restrinja o uso do método GetList() no PerlMagick.