Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-116142MEDIUMImageMagick before 7.1.2-33 Heap Buffer Over-Read via Minimum-Bounding-BoxEPSS 0.1%CVE-2026-28689MEDIUMImageMagick has a Path Policy TOCTOU symlink race bypassEPSS 0.1%CVE-2026-109270MEDIUMImageMagick before 7.1.2-32 Memory Leak via -process OptionEPSS 0.1%CVE-2026-109281MEDIUMImageMagick 7.1.0-21 before 7.1.2-32 Heap Buffer Over-Read via -fx OptionEPSS 0.1%CVE-2026-30937MEDIUMImageMagick has a heap buffer overflow in WriteXWDImage due to CARD32 arithmetic overflow in bytes_per_line calculationEPSS 0.1%CVE-2026-28690MEDIUMImageMagick has a stack write buffer overflow in MNG encoderEPSS 0.1%CVE-2026-46559MEDIUMImageMagick: Heap Buffer Over-Write of a single byte in the JP2 encoderEPSS 0.1%CVE-2026-109282LOWImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Undefined Behavior in INFO, JSON and YAML EncodersEPSS 0.1%CVE-2026-86423MEDIUMImageMagick before 7.1.2-30 Heap-use-after-free via GetListEPSS 0.1%CVE-2026-105083LOWImageMagick before 7.1.2-32 and 6.9.13-57 Security Policy Bypass via policy.xml DOCTYPEEPSS 0.1%CVE-2026-53465MEDIUMImageMagick: Heap Buffer Over-Write in SF3 encoder when writing multi-frame imageEPSS 0.1%CVE-2026-109280LOWImageMagick 7.1.0-20 before 7.1.2-32 Use After Free via -fx OptionEPSS 0.1%CVE-2026-46521MEDIUMImageMagick: Heap Buffer Over-Write in MIFF encoder when using LZMA compressionEPSS 0.1%CVE-2026-116159MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Memory Leak via -cdl OptionEPSS 0.1%CVE-2026-53464MEDIUMImageMagick: Memory Leak in wand option parser when providing invalid argumentsEPSS 0.1%CVE-2026-116157MEDIUMImageMagick before 7.1.2-33 Memory Leak in PerlMagick Property ReadingEPSS 0.1%CVE-2026-56363MEDIUMImageMagick - Division by Zero in Binomial Kernel ProcessingEPSS 0.1%CVE-2026-116156MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Memory Leak via -set profile OptionEPSS 0.1%CVE-2026-116140MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Policy Bypass via Delegate Invocation ParsingEPSS 0.1%CVE-2026-31853MEDIUMImageMagick has a heap buffer over-write on 32-bit systems in SFW decoderEPSS 0.1%