PT-2026-42812 · Unknown+1 · Imagemagick+1

Publicado 2026-05-21 · Atualizado 2026-07-03 · CVE-2026-46693

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ImageMagick (versões afetadas não especificadas)

Descrição Uma condição de corrida no serviço magick -distribute-cache permite que um invasor remoto sequestre um descritor de arquivo dentro do processo do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Race Condition

Enumeração de Fraquezas

CWE-567

CWE-362

Identificadores relacionados

CVE-2026-46693

ECHO-D537-58D2-7E5E

GHSA-4G75-9R48-JF92

OESA-2026-2386

OESA-2026-2387

OESA-2026-2388

OESA-2026-2389

OESA-2026-2463

OPENSUSE-SU-2026:11061-1

OPENSUSE-SU-2026:21071-1

SUSE-SU-2026:22378-1

SUSE-SU-2026:2580-1

Produtos afetados

Imagemagick

Red Os

Referências · 134

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46693.json · Exploit
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-4g75-9r48-jf92 · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2580-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1268107 · Nota
• https://bugzilla.suse.com/1262146 · Nota
• https://bugzilla.suse.com/1268119 · Nota
• https://bugzilla.suse.com/1262154 · Nota
• https://suse.com/security/cve/CVE-2026-56376 · Nota
• https://osv.dev/vulnerability/CVE-2026-46693 · Aviso do Fabricante
• https://bugzilla.suse.com/1262150 · Nota
• https://suse.com/security/cve/CVE-2026-53465 · Nota
• https://bugzilla.suse.com/1268092 · Nota
• https://osv.dev/vulnerability/OESA-2026-2463 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46559 · Nota