CVE-2026-33855: falha de média gravidade em MolotovCherry Android-ImageMagick7
Integer Overflow or Wraparound in MolotovCherry Android-ImageMagick7
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.2%
Integer Overflow or Wraparound vulnerability in MolotovCherry Android-ImageMagick7.This issue affects Android-ImageMagick7: before 7.1.2-11.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
MolotovCherry · Android-ImageMagick7CVEs relacionadas — MolotovCherry Android-ImageMagick7
No mesmo produto, das mais perigosas para as menos.
CVE-2026-33856HIGHMissing Release of Memory after Effective Lifetime in MolotovCherry Android-ImageMagick7EPSS 0.4%CVE-2026-4755CRITICALCWE-20 in MolotovCherry Android-ImageMagick7EPSS 0.3%CVE-2026-33852HIGHMissing Release of Memory after Effective Lifetime in MolotovCherry Android-ImageMagick7EPSS 0.3%CVE-2026-33854HIGHOut-of-bounds Write in MolotovCherry Android-ImageMagick7EPSS 0.2%CVE-2026-33853MEDIUMNULL Pointer Dereference in MolotovCherry Android-ImageMagick7EPSS 0.2%CVE-2026-4754MEDIUMCWE-79 in MolotovCherry Android-ImageMagick7EPSS 0.1%