PT-2026-24125 · Unknown+1 · Imagemagick+1

Zerojackyi

·

Publicado

2026-01-01

·

Atualizado

2026-06-16

·

CVE-2026-28686

CVSS v3.1

6.8

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41
Descrição O ImageMagick é um software utilizado para edição e manipulação de imagens digitais. Existe um problema de estouro de buffer no heap na funcionalidade de codificação PCL devido à alocação insuficiente do buffer de saída.
Recomendações Atualize para a versão 7.1.2-16 do ImageMagick ou posterior. Atualize para a versão 6.9.13-41 do ImageMagick ou posterior.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-28686
ECHO-9FE9-3FF1-C43A
GHSA-467J-76J7-5885
OESA-2026-1692
OESA-2026-1693
OESA-2026-1694
OESA-2026-1695
OESA-2026-1696
OESA-2026-1697
OPENSUSE-SU-2026:10386-1
OPENSUSE-SU-2026:20405-1
SUSE-SU-2026:1201-1
SUSE-SU-2026:1202-1
SUSE-SU-2026:1203-1
SUSE-SU-2026:1497-1
SUSE-SU-2026:20917-1

Produtos afetados

Imagemagick
Red Os