PT-2026-32538 · Unknown · Imagemagick

Zer0Matt · Publicado 2026-04-13 · Atualizado 2026-04-24 · CVE-2026-40169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-19

Descrição Uma imagem manipulada pode resultar em uma gravação de heap fora dos limites (um erro de corrupção de memória onde os dados são gravados fora dos limites de um bloco de memória heap alocado) ao escrever uma saída yaml ou json, resultando em um travamento.

Recomendações Atualizar para a versão 7.1.2-19. Como alternativa temporária, considere restringir o uso de saídas yaml ou json até que o software seja atualizado.

Correção

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

CVE-2026-40169

GHSA-5592-P365-24XH

OESA-2026-1916

OESA-2026-1917

OESA-2026-1918

OESA-2026-1919

OESA-2026-1921

OPENSUSE-SU-2026:10586-1

OPENSUSE-SU-2026:20606-1

SUSE-SU-2026:1597-1

SUSE-SU-2026:1598-1

Produtos afetados

Imagemagick

Referências · 73

• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-5592-p365-24xh · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick/releases/tag/7.1.2-19 · Nota
• https://github.com/ImageMagick/ImageMagick/commit/f86452a8aea37bf2b4bd36127f836dcc5f138b38 · Correção
• https://github.com/dlemstra/Magick.NET/releases/tag/14.12.0 · Nota
• https://suse.com/security/cve/CVE-2026-33535 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-40169 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-40312 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1921 · Nota
• https://suse.com/security/cve/CVE-2026-40311 · Nota
• https://suse.com/security/cve/CVE-2026-40169 · Nota
• https://bugzilla.suse.com/1260874 · Nota
• https://suse.com/security/cve/CVE-2026-33902 · Nota
• https://osv.dev/vulnerability/OESA-2026-1917 · Aviso do Fabricante
• https://bugzilla.suse.com/1262154 · Nota