Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-26066MEDIUMImageMagick has infinite loop when writing IPTCTEXT leads to denial of service via crafted profileEPSS 0.4%CVE-2026-106564MEDIUMImageMagick: Heap Buffer Over-Write in EXR decoderEPSS 0.4%CVE-2026-25638MEDIUMImageMagick has memory leak in msl encoderEPSS 0.4%CVE-2025-62594MEDIUMImageMagick CLAHE : Unsigned underflow and division-by-zero lead to OOB pointer arithmetic and process crash (DoS)EPSS 0.4%CVE-2026-109271MEDIUMImageMagick 7.1.2-30 before 7.1.2-32 Use After Free in WBINFO DecoderEPSS 0.4%CVE-2026-109278MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Memory Leak in Wavelet-Denoise OperationEPSS 0.4%CVE-2026-116149HIGHImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Stack Buffer Overflow via bzip2 Compressed ImagesEPSS 0.4%CVE-2026-109272MEDIUMImageMagick 7.1.1-31 before 7.1.2-32 Null Pointer Dereference in PostScript DecoderEPSS 0.4%CVE-2026-119123MEDIUMImageMagick before 7.1.2-34 Stack Overflow in TIFF DecoderEPSS 0.4%CVE-2026-61871MEDIUMImageMagick before 7.1.2-26 Memory Leak in ICON decoderEPSS 0.4%CVE-2021-39212MEDIUMIssue when Configuring the ImageMagick Security PolicyEPSS 0.4%CVE-2026-53461HIGHImageMagick: Out-of-bounds write in ICON decoder due to incorrect loopEPSS 0.4%CVE-2026-61860MEDIUMImageMagick before 7.1.2-26 Use-After-Free via freetypeEPSS 0.4%CVE-2026-25967HIGHImageMagick has stack buffer overflow in FTXT reader via oversized integer fieldEPSS 0.4%CVE-2026-116141MEDIUMImageMagick before 7.1.2-33 Policy Bypass in UHDR DecoderEPSS 0.4%CVE-2026-106577MEDIUMImageMagick: Code Injection in the postscript codersEPSS 0.3%CVE-2026-53460HIGHImageMagick: Policy Bypass can trigger out-of-Memory conditionEPSS 0.3%CVE-2026-49218HIGHImageMagick: Policy Bypass in DCM decoder could result in image with invalid dimensionsEPSS 0.3%CVE-2026-123273HIGHImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG DecoderEPSS 0.3%CVE-2026-109964MEDIUMImageMagick before 7.1.2-33 and 6.9.13-58 Heap Buffer Underwrite in PICT DecoderEPSS 0.3%