PT-2026-24129 · Unknown+3 · Imagemagick+3

Zerojackyi

·

CVE-2026-28690

·

Publicado

2026-01-01

·

Atualizado

2026-07-09

CVSS v3.1

6.9

Média

VetorAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores a 7.1.2-16 Versões do ImageMagick anteriores a 6.9.13-41
Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe um estouro de buffer de pilha no codificador MNG devido à ausência de verificações de limites, potencialmente permitindo que um atacante corrompa a pilha com dados controlados.
Recomendações Atualize o ImageMagick para a versão 7.1.2-16 ou posterior. Atualize o ImageMagick para a versão 6.9.13-41 ou posterior.

Exploit

Correção

DoS

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2026-10834
CVE-2026-28690
ECHO-41D4-A680-A9B3
GHSA-7H7Q-J33Q-HVPF
MGASA-2026-0067
OESA-2026-1692
OESA-2026-1693
OESA-2026-1694
OESA-2026-1695
OESA-2026-1696
OESA-2026-1697
OPENSUSE-SU-2026:10386-1
OPENSUSE-SU-2026:10399-1
OPENSUSE-SU-2026:20405-1
OPENSUSE-SU-2026:20441-1
SUSE-SU-2026:1201-1
SUSE-SU-2026:1202-1
SUSE-SU-2026:1203-1
SUSE-SU-2026:1300-1
SUSE-SU-2026:1497-1
SUSE-SU-2026:20917-1
USN-8468-1

Produtos afetados

Imagemagick
Linuxmint
Red Os
Ubuntu