PT-2026-41776 · Imagemagick+9 · Imagemagick+21

Osidb Bzimport · Publicado 2026-05-18 · Atualizado 2026-07-13 · CVE-2026-45359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um valor inválido em connected-components:keep-top pode resultar em um heap buffer over-read ao realizar a operação de componentes conectados. Um heap buffer over-read ocorre quando um programa lê dados além do limite do buffer pretendido na área de memória heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-125

CWE-129

Identificadores relacionados

CVE-2026-45359

ECHO-6D88-73D8-CF02

GHSA-VHRH-72HQ-W8M7

OESA-2026-2386

OESA-2026-2388

OESA-2026-2389

OESA-2026-2463

OPENSUSE-SU-2026:11061-1

OPENSUSE-SU-2026:21071-1

SUSE-SU-2026:22378-1

SUSE-SU-2026:2580-1

SUSE-SU-2026:2877-1

Produtos afetados

Imagemagick

Magick.Net-Q16-Anycpu

Magick.Net-Q16-Hdri-Anycpu

Magick.Net-Q16-Hdri-Openmp-Arm64

Magick.Net-Q16-Hdri-Openmp-X64

Magick.Net-Q16-Hdri-Arm64

Magick.Net-Q16-Hdri-X64

Magick.Net-Q16-Hdri-X86

Magick.Net-Q16-Openmp-Arm64

Magick.Net-Q16-Openmp-X64

Magick.Net-Q16-Arm64

Magick.Net-Q16-X64

Magick.Net-Q16-X86

Magick.Net-Q8-Anycpu

Magick.Net-Q8-Openmp-Arm64

Magick.Net-Q8-Openmp-X64

Magick.Net-Q8-Arm64

Magick.Net-Q8-X64

Magick.Net-Q8-X86

Red Hat Enterprise Linux 6

Red Hat Enterprise Linux 7

Rootio-Imagemagick

Referências · 151

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45359.json · Exploit
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-vhrh-72hq-w8m7 · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262877-1 · Nota
• https://suse.com/security/cve/CVE-2026-46522 · Nota
• https://bugzilla.suse.com/1268126 · Nota
• https://suse.com/security/cve/CVE-2026-56367 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2388 · Nota
• https://bugzilla.suse.com/1268096 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-13-CVE-2026-45359 · Aviso do Fabricante
• https://bugzilla.suse.com/1268120 · Nota
• https://bugzilla.suse.com/1262150 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45358 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-45359 · Aviso do Fabricante
• https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-45359.json · Nota