PT-2026-56438 · Unknown · Imagemagick

Ylwango613 · Publicado 2026-02-25 · Atualizado 2026-07-08 · CVE-2026-56362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-15

Description Ocorre uma leitura de estouro de buffer de heap (heap-buffer-overflow read) na função GetPixelIndex(). Este problema é causado pelo OpenPixelCache atualizar os metadados do canal de imagem antes da alocação de memória do cache de pixels. Um invasor pode desencadear falhas de alocação de memória e disco, resultando em uma leitura de estouro de buffer de heap para qualquer escritor que chame a função GetPixelIndex().

Recommendations Atualize para a versão 7.1.2-15 ou posterior.

Exploit

Correção

Heap Based Buffer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-122

CWE-125

Identificadores relacionados

CVE-2026-56362

GHSA-GQ5V-QF8Q-FP77

Produtos afetados

Imagemagick

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/56xxx/CVE-2026-56362.json · Exploit
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-gq5v-qf8q-fp77 · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick · Nota
• https://github.com/dlemstra/Magick.NET/releases/tag/14.10.3 · Nota
• https://vulncheck.com/advisories/imagemagick-heap-buffer-overflow-read-in-getpixelindex-via-openpixelcache-metadata-desynchronization · Nota
• https://osv.dev/vulnerability/CVE-2026-56362 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56362 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-gq5v-qf8q-fp77 · Aviso do Fabricante