Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-47165MEDIUMImageMagick: Information Disclosure in distributed pixel cache server because it is not using a challenge–response authentication modelEPSS 0.1%CVE-2026-48734MEDIUMImageMagick: Stack Overflow in MVG decoderEPSS 0.1%CVE-2026-116158LOWImageMagick before 7.1.2-33 Memory Leak in magick compareEPSS 0.1%CVE-2026-116145LOWImageMagick before 6.9.13-58 and 7.x before 7.1.2-32 Security Policy Bypass via Incomplete FixEPSS 0.1%CVE-2026-61862LOWImageMagick before 7.1.2-26 Information Disclosure via identifyEPSS 0.1%CVE-2026-93586LOWImageMagick before 7.1.2-31 Use After Free via ImagesToBlobEPSS 0.1%CVE-2026-55597MEDIUMImageMagick: Heap Buffer Over-Write in JP2 encoder when due to incorrect handling of argumentsEPSS 0.1%CVE-2026-48724MEDIUMImageMagick: Heap Buffer Underwrite in Floyd-Steinberg depth ditheringEPSS 0.1%CVE-2026-61865LOWImageMagick before 7.1.2-26 Memory Leak in Hough LinesEPSS 0.1%CVE-2026-32259MEDIUMImageMagick has a possible stack buffer overflow in sixel encoderEPSS 0.1%CVE-2026-61869LOWImageMagick before 7.1.2-26 Memory Leak in MIFF EncoderEPSS 0.1%CVE-2026-61864LOWImageMagick before 7.1.2-26 Memory Leak in Log ColorspaceEPSS 0.1%CVE-2026-55628MEDIUMImageMagick: Policy Bypass in concatenate operation due to missing checksEPSS 0.1%CVE-2026-61872LOWImageMagick before 7.1.2-26 Memory Leak via TIFF EncoderEPSS 0.1%CVE-2026-48733MEDIUMImageMagick: Infinite Loop in subimage-search with crafted imageEPSS 0.1%CVE-2026-47166MEDIUMImageMagick: Heap Buffer Over-Read in distributed pixel cache serverEPSS 0.1%CVE-2026-46692MEDIUMImageMagick: Heap Buffer Over-Write in distributed pixel cache serverEPSS 0.1%CVE-2026-61464LOWImageMagick before 7.1.2-26 Heap Buffer Over-Write via X11EPSS 0.1%CVE-2026-55595MEDIUMImageMagick: Infinite Loop in connected-components when providing invalid argumentsEPSS 0.1%CVE-2026-62343MEDIUMImageMagick: Heap Buffer Over-Write in morphology operation when an invalid kernel is providedEPSS 0.1%