PT-2026-21623 · Unknown+3 · Imagemagick+3

Lemstrap · Publicado 2026-02-24 · Atualizado 2026-06-17 · CVE-2026-25897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15 ImageMagick versões anteriores a 6.9.13-40

Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. Um erro existe no decodificador Sun que, em sistemas de 32 bits, pode permitir que uma imagem especialmente criada cause uma escrita na heap fora dos limites de memória previstos. Isso se deve a um estouro de inteiro.

Recomendações Atualize o ImageMagick para a versão 7.1.2-15 ou posterior. Atualize o ImageMagick para a versão 6.9.13-40 ou posterior.

Exploit

Correção

DoS

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-122

Identificadores relacionados

CVE-2026-25897

ECHO-DA16-B843-729D

GHSA-6J5F-24FW-PQP4

OPENSUSE-SU-2026:10267-1

OPENSUSE-SU-2026:20337-1

SUSE-SU-2026:0851-1

SUSE-SU-2026:0852-1

SUSE-SU-2026:0853-1

USN-8069-1

USN-8263-1

Produtos afetados

Imagemagick

Linuxmint

Red Os

Ubuntu

Referências · 129

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25897.json · Exploit
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-6j5f-24fw-pqp4 · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/commit/23fde73188ea32c15b607571775d4f92bdb75e60 · Nota
• https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3 · Nota
• https://bugzilla.suse.com/1258791 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260852-1 · Nota
• https://ubuntu.com/security/CVE-2026-25965 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-26284 · Nota
• https://suse.com/security/cve/CVE-2026-25965 · Nota
• https://suse.com/security/cve/CVE-2026-26983 · Nota
• https://ubuntu.com/security/notices/USN-8069-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1258786 · Nota
• https://twitter.com/pulsepatchio/status/2026673279130546383 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-25986 · Aviso do Fabricante