Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-27798MEDIUMImageMagick: Heap Buffer Over-read in WaveletDenoise when processing small imagesEPSS 0.2%CVE-2026-56364LOWImageMagick - Memory Leak in LoadOpenCLDeviceBenchmark() via Malformed XMLEPSS 0.2%CVE-2026-25966MEDIUMImageMagick's Security Policy Bypass through config/policy-secure.xml via "fd handler" leads to stdin/stdout accessEPSS 0.2%CVE-2026-86425MEDIUMImageMagick before 7.1.2-30 Heap-use-after-free via LayerEPSS 0.1%CVE-2026-56375MEDIUMImageMagick - Memory Leak in ASHLAR Coder Action FailureEPSS 0.1%CVE-2026-55510MEDIUMImageMagick: Use-After-Free in crafted 8BIM when identifying an imageEPSS 0.1%CVE-2026-33535MEDIUMImageMagick has an Out-of-Bounds write of a zero byte in its X11 display interactionEPSS 0.1%CVE-2026-27799MEDIUMImageMagick has a heap Buffer Over-read in its DJVU image format handlerEPSS 0.1%CVE-2026-33902MEDIUMImageMagick: Stack Overflow via Recursive FX Expression ParsingEPSS 0.1%CVE-2026-86424LOWImageMagick before 7.1.2-30 Path Traversal via TOCTOU Symlink RaceEPSS 0.1%CVE-2026-30883MEDIUMImageMagick has a Heap Overflow when writing extremely large image profile in the PNG encoderEPSS 0.1%CVE-2026-61867LOWImageMagick before 7.1.2-26 Memory Leak in TIFF EncoderEPSS 0.1%CVE-2026-116148MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Code Injection via MVG Encoder Drawing OptionsEPSS 0.1%CVE-2026-106566MEDIUMImageMagick: Policy Bypass in delegate symlink cleanup due to missing checkEPSS 0.1%CVE-2026-106571MEDIUMImageMagick: Heap Buffer Over-Write in GetVirtualPixels api will result in a crashEPSS 0.1%CVE-2026-66011MEDIUMImageMagick before 7.1.2-27 Memory Leak via Invalid CLI OptionsEPSS 0.1%CVE-2026-33536MEDIUMImageMagick has an Out-of-bounds Write via InterpretImageFilenameEPSS 0.1%CVE-2026-109277MEDIUMImageMagick before 7.1.2-32 Policy Bypass via -script OperationEPSS 0.1%CVE-2026-62363MEDIUMImageMagick: Heap Buffer Over-Write in fx operationEPSS 0.1%CVE-2026-86422LOWImageMagick before 7.1.2-30 Path Policy TOCTOU Symlink RaceEPSS 0.1%