PT-2026-57443 · Unknown · Imagemagick

Rexpository · Publicado 2026-07-11 · Atualizado 2026-07-11 · CVE-2026-61465

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ImageMagick versões anteriores a 7.1.2-26 ImageMagick versões anteriores a 6.9.13-51

Description O ImageMagick não verifica o limite de alocação de memória permitido durante operações baseadas em matriz, como a operação -canny. Um invasor remoto pode fornecer uma imagem especialmente manipulada que força a aplicação a alocar memória além dos limites definidos na política configurada, resultando em uma negação de serviço.

Recommendations Atualize para a versão 7.1.2-26 ou posterior. Atualize para a versão 6.9.13-51 ou posterior.

Exploit

Correção

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-61465

GHSA-RVHP-75F6-9JQH

Produtos afetados

Imagemagick

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/61xxx/CVE-2026-61465.json · Exploit
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-rvhp-75f6-9jqh · Aviso do Fabricante
• https://vulncheck.com/advisories/imagemagick-before-26-memory-allocation-policy-bypass · Nota
• https://osv.dev/vulnerability/CVE-2026-61465 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2075977355537813664 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2075976704246333721 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-61465 · Nota de Segurança