PT-2026-21602 · Unknown+3 · Imagemagick+3

Ylwango613 · CVE-2026-25796 · Publicado 2026-02-23 · Atualizado 2026-06-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores à 7.1.2-15 Versões do ImageMagick anteriores à 6.9.13-40

Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe um vazamento de memória na função ReadSTEGANOImage() (coders/stegano.c) devido ao objeto de Imagem watermark não ser liberado sob certas condições. Este vazamento, de aproximadamente 13,5KB por instância, pode levar à negação de serviço.

Recomendações Atualize o ImageMagick para a versão 7.1.2-15 ou posterior. Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.

Exploit

Correção

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2026-09365

CVE-2026-25796

ECHO-8C4F-FF23-7E4E

GHSA-G2PR-QXJG-7R2W

OESA-2026-1452

OESA-2026-1453

OESA-2026-1454

OESA-2026-1455

OESA-2026-1456

OESA-2026-1457

OPENSUSE-SU-2026:10267-1

OPENSUSE-SU-2026:20337-1

SUSE-SU-2026:0851-1

SUSE-SU-2026:0852-1

SUSE-SU-2026:0853-1

SUSE-SU-2026:0854-1

USN-8127-1

USN-8263-1

Produtos afetados

Imagemagick

Linuxmint

Red Os

Ubuntu

Referências · 174

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25796.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-g2pr-qxjg-7r2w · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/commit/93ad259ce4f6d641eea0bee73f374af90f35efc3 · Nota
• https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26283 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-25576 · Nota
• https://bugzilla.suse.com/1258775 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25986 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2026207611209539639 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-23876 · Nota
• https://bugzilla.suse.com/1258757 · Nota
• https://osv.dev/vulnerability/USN-8127-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1455 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-30883 · Aviso do Fabricante