PT-2026-24131 · Unknown+3 · Imagemagick+3

Ylwango613

·

CVE-2026-28692

·

Publicado

2026-01-01

·

Atualizado

2026-06-24

CVSS v3.1

4.8

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Versões do ImageMagick anteriores à 7.1.2-16 Versões do ImageMagick anteriores à 6.9.13-41
Descrição O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe uma vulnerabilidade de leitura excessiva na heap no decodificador MAT devido a uma parentesização incorreta, o que faz com que utilize aritmética de 32 bits.
Recomendações Atualize para a versão 7.1.2-16 ou posterior do ImageMagick. Atualize para a versão 6.9.13-41 ou posterior do ImageMagick.

Exploit

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-10032
CVE-2026-28692
ECHO-9027-BC7E-6252
GHSA-MRMJ-X24C-WWCV
OESA-2026-1692
OESA-2026-1693
OESA-2026-1694
OESA-2026-1695
OESA-2026-1696
OESA-2026-1697
OPENSUSE-SU-2026:10386-1
OPENSUSE-SU-2026:20405-1
SUSE-SU-2026:1201-1
SUSE-SU-2026:1202-1
SUSE-SU-2026:1203-1
SUSE-SU-2026:1497-1
SUSE-SU-2026:20917-1
USN-8468-1

Produtos afetados

Imagemagick
Linuxmint
Red Os
Ubuntu