PT-2026-32525 · Unknown · Imagemagick

Xenomega · Publicado 2026-04-13 · Atualizado 2026-04-29 · CVE-2026-33901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-19 ImageMagick versões anteriores a 6.9.13-44

Descrição Ocorre um estouro de buffer de heap no decodificador MVG, que pode resultar em uma gravação fora dos limites ao processar uma imagem especialmente criada. Um estouro de buffer de heap é um problema de corrupção de memória que ocorre quando um programa grava mais dados em um buffer alocado no heap do que a sua capacidade.

Recomendações Atualizar para a versão 6.9.13-44 ou posterior. Atualizar para a versão 7.1.2-19 ou posterior.

Correção

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

CVE-2026-33901

ECHO-B979-D90E-AE6F

GHSA-X9H5-R9V2-VCWW

OESA-2026-1916

OESA-2026-1917

OESA-2026-1918

OESA-2026-1919

OESA-2026-1920

OESA-2026-1921

OPENSUSE-SU-2026:10586-1

OPENSUSE-SU-2026:20606-1

SUSE-SU-2026:1597-1

SUSE-SU-2026:1598-1

Produtos afetados

Imagemagick

Referências · 77

• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-x9h5-r9v2-vcww · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/releases/tag/7.1.2-19 · Nota
• https://github.com/ImageMagick/ImageMagick/commit/4c72003e9e54a4ebaa938d239e75f5d285527ebe · Correção
• https://github.com/dlemstra/Magick.NET/releases/tag/14.12.0 · Nota
• https://github.com/ImageMagick/ImageMagick6/commit/53db9565c648e71733a5c2cc2a4e8e8a4347d9cd · Nota
• https://suse.com/security/cve/CVE-2026-33535 · Nota
• https://suse.com/security/cve/CVE-2026-40312 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1920 · Nota
• https://suse.com/security/cve/CVE-2026-40311 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1921 · Nota
• https://reddit.com/r/VulnMatter/comments/1sl97k9/resumen_diario_de_vulnerabilidades_14042026 · Publicação no Reddit
• https://suse.com/security/cve/CVE-2026-40169 · Nota
• https://bugzilla.suse.com/1260874 · Nota
• https://suse.com/security/cve/CVE-2026-33902 · Nota