PT-2026-54045 · Unknown · Imagemagick

007Bsd + 1 · Publicado 2026-06-30 · Atualizado 2026-07-01 · CVE-2026-56369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-22

Description Um problema de divulgação de informações existe no método PasskeyEncipherImage(). A falha é causada pelo reuso de um nonce (um número único usado apenas uma vez) na implementação da cifra AES-CTR. Isso permite que atacantes recuperem informações em texto simples de imagens criptografadas.

Recommendations Atualize para a versão 7.1.2-22 ou posterior.

Correção

Enumeração de Fraquezas

CWE-323

Identificadores relacionados

CVE-2026-56369

Produtos afetados

Imagemagick

Referências · 4

• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qv2q-c278-pch5 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2072160893677318627 · Publicação no Twitter
• https://vulncheck.com/advisories/imagemagick-information-disclosure-via-aes-ctr-nonce-reuse-in-passkeyencipherimage · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-56369 · Nota de Segurança