PT-2026-21585 · Unknown+3 · Imagemagick+3

Dlemstra · Publicado 2026-02-24 · Atualizado 2026-06-16 · CVE-2026-24481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.2-15 Versões do ImageMagick anteriores a 6.9.13-40

Descrição O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Ocorre uma divulgação de informações na heap no manipulador do formato PSD (Adobe Photoshop) ao processar arquivos PSD criados maliciosamente. Especificamente, ao processar um arquivo PSD contendo dados de camadas compactados em ZIP que descompactam para um tamanho menor que o esperado, memória heap não inicializada é divulgada na imagem de saída.

Recomendações Atualize o ImageMagick para a versão 7.1.2-15 ou posterior. Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-24481

ECHO-C980-C6BE-2403

GHSA-96PC-27RX-PR36

OESA-2026-1452

OESA-2026-1453

OESA-2026-1454

OESA-2026-1455

OESA-2026-1456

OESA-2026-1457

OPENSUSE-SU-2026:10267-1

OPENSUSE-SU-2026:20337-1

SUSE-SU-2026:0851-1

SUSE-SU-2026:0852-1

SUSE-SU-2026:0853-1

USN-8263-1

Produtos afetados

Imagemagick

Linuxmint

Red Os

Ubuntu

Referências · 166

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24481.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-96pc-27rx-pr36 · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/commit/51c9d33f4770cdcfa1a029199375d570af801c97 · Nota
• https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3 · Nota
• https://suse.com/security/cve/CVE-2026-23952 · Nota
• https://ubuntu.com/security/CVE-2026-25638 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-24481 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-25795 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1454 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25798 · Nota de Segurança
• https://bugzilla.suse.com/1258757 · Nota
• https://suse.com/security/cve/CVE-2026-26983 · Nota
• https://bugzilla.suse.com/1258799 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10267-1 · Aviso do Fabricante