CVE-2026-40311mediumCWE-416CWE-693

CVE-2026-40311: falha de média gravidade em ImageMagick

ImageMagick: Heap-use-after-free via XMP profile could result in a crash when printing values

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ImageMagick+ Monitorar imagemagick

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.2%
ImageMagick is free and open-source software used for editing and manipulating digital images. Versions below 7.1.2-19 and 6.9.13-44 contain a heap use-after-free vulnerability that can cause a crash when reading and printing values from an invalid XMP profile. This issue has been fixed in versions 6.9.13-44 and 7.1.2-19.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
ImageMagick · ImageMagick
CVEs relacionadas — ImageMagick

No mesmo produto, das mais perigosas para as menos.

CVE-2025-55298HIGHImageMagick Format String Bug in InterpretImageFilename leads to arbitrary code executionEPSS 4.7%CVE-2016-7523—CVE-2016-7523EPSS 2.7%CVE-2016-7524—CVE-2016-7524EPSS 2.2%CVE-2026-46522HIGHImageMagick: Infinite Loop in the MIFF decoder can lead to CPU exhaustionEPSS 1.8%CVE-2026-56379CRITICALImageMagick - Command Injection via SVG DecoderEPSS 1.6%CVE-2019-10131MEDIUMCVE-2019-10131EPSS 1.3%