Vulnerabilidades em ImageMagick

261 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-26284MEDIUMImageMagick has heap overflow in pcd decoder that leads to out of bounds read.EPSS 0.4%CVE-2026-106573MEDIUMImageMagick: Denial of service in MVG decoderEPSS 0.4%CVE-2026-46520HIGHImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensionsEPSS 0.4%CVE-2026-45664MEDIUMImageMagick: Policy Bypass in MNG coder couldEPSS 0.4%CVE-2026-56371MEDIUMImageMagick - Memory Leak in TXT File Processing via Texture AttributeEPSS 0.4%CVE-2026-25799MEDIUMImageMagick has Division-by-Zero in YUV sampling factor validation, which leads to crashEPSS 0.4%CVE-2026-25637MEDIUMImageMagick: Possible memory leak in ASHLAR encoderEPSS 0.4%CVE-2026-33900MEDIUMImageMagick has a Heap overflow caused by integer overflow/wraparound in viff encoder on 32-bit buildsEPSS 0.4%CVE-2026-24481HIGHImageMagick has Possible Heap Information Disclosure in PSD ZIP DecompressionEPSS 0.4%CVE-2026-33899MEDIUMImageMagick: Heap BufferOverflow write of single zero byte when parsing XMLEPSS 0.4%CVE-2026-25795MEDIUMImageMagick has NULL pointer dereference in ReadSFWImage after DestroyImageInfo (sfw.c)EPSS 0.4%CVE-2026-25796MEDIUMImageMagick has memory leak of watermark Image object in ReadSTEGANOImage on multiple error/early-return pathsEPSS 0.4%CVE-2026-106576MEDIUMImageMagick: Denial of service possible when parsing an XMP profile.EPSS 0.4%CVE-2026-109267MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Stack Overflow in MSL DecoderEPSS 0.4%CVE-2025-46393LOWIn multispectral MIFF image processing in ImageMagick before 7.1.1-44, packet_size is mishandled (related to the rendering of all channels iEPSS 0.4%CVE-2026-25987MEDIUMImageMagick has heap buffer over-read in MAP image decoderEPSS 0.4%CVE-2026-106567MEDIUMImageMagick: Infinite Loop in PSD decoder on 32-bit buildsEPSS 0.4%CVE-2026-106565MEDIUMImageMagick: Infinite Loop in bzip2 compressed images.EPSS 0.4%CVE-2026-106578MEDIUMImageMagick: Invalid Memory Free in MVG decoderEPSS 0.4%CVE-2025-55160MEDIUMImageMagick Undefined Behavior (function-type-mismatch) in CloneSplayTreeEPSS 0.4%