PT-2026-32528 · Unknown · Imagemagick
Unbengable12
·
Publicado
2026-04-13
·
Atualizado
2026-04-29
·
CVE-2026-33908
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
ImageMagick versões anteriores a 7.1.2-19
ImageMagick versões anteriores a 6.9.13-44
Descrição
O ImageMagick é um software usado para editar e manipular imagens digitais. A função
DestroyXMLTree() libera a memória da árvore XML recursivamente sem um limite de profundidade. O processamento de um arquivo XML com estruturas profundamente aninhadas esgota a memória da pilha, resultando em um ataque de Negação de Serviço (DoS).Recomendações
Atualizar para a versão 7.1.2-19 ou superior.
Atualizar para a versão 6.9.13-44 ou superior.
Correção
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Imagemagick