Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-109261MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Memory Leak in GIF EncoderEPSS 0.4%CVE-2026-106578MEDIUMImageMagick: Invalid Memory Free in MVG decoderEPSS 0.4%CVE-2026-109263MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Memory Leak in YUV EncoderEPSS 0.4%CVE-2026-109268MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Use After Free in PDF Writer via JPEG2000EPSS 0.4%CVE-2026-28691HIGHImageMagick has an uninitialized pointer dereference in JBIG decoderEPSS 0.4%CVE-2026-25969MEDIUMImageMagick has Memory Leak in coders/ashlar.cEPSS 0.4%CVE-2026-109264MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Stack Overflow in MVG DecoderEPSS 0.4%CVE-2026-25898MEDIUMImagemagick Has Global Buffer Overflow (OOB Read) via Negative Pixel Index in UIL and XPM WriterEPSS 0.4%CVE-2026-22770MEDIUMImageMagick vulnerable to Release of Invalid Pointer in BilateralBlur when memory allocation failsEPSS 0.4%CVE-2026-56378MEDIUMImageMagick - Heap Out-of-Bounds Read in PCD DecoderEPSS 0.4%CVE-2026-93590MEDIUMImageMagick before 7.1.2-31 Policy Bypass in UHDR encoderEPSS 0.4%CVE-2026-25982MEDIUMImageMagick Has Heap Out-of-Bounds Read in DCM Decoder (ReadDCMImage)EPSS 0.4%CVE-2026-106568MEDIUMImageMagick: Infinite Loop when reading a crafted XMP profileEPSS 0.4%CVE-2026-106569MEDIUMImageMagick: Denial of service in ASE decoder because of missing security checksEPSS 0.4%CVE-2026-109276MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Temporary File Leak in JNG DecoderEPSS 0.4%CVE-2026-106572MEDIUMImageMagick: Stack Overflown CALS decoder due to missing depth check.EPSS 0.4%CVE-2026-28693HIGHImageMagick has an integer overflow in DIB coder can result in out of bounds read or writeEPSS 0.4%CVE-2026-106564MEDIUMImageMagick: Heap Buffer Over-Write in EXR decoderEPSS 0.4%CVE-2026-26283MEDIUMImageMagick has possible infinite loop in JPEG encoder when using `jpeg:extent`EPSS 0.4%CVE-2026-109265MEDIUMImageMagick 7.1.1-7 before 7.1.2-32 Heap Buffer Over-Read via XMP ProfileEPSS 0.4%