Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-109267MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 Stack Overflow in MSL DecoderEPSS 0.3%CVE-2026-109266MEDIUMImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 XML Injection via CIP EncoderEPSS 0.3%CVE-2026-28692MEDIUMImageMagick has a heap buffer over-read via 32-bit integer overflow in MAT decoderEPSS 0.3%CVE-2026-56365MEDIUMImageMagick - Memory Leak in PNG Encoder via MNG Image WritingEPSS 0.3%CVE-2025-55005MEDIUMImageMagick: heap-buffer overflow in log colorspace handlingEPSS 0.3%CVE-2026-25797MEDIUMImageMagick vulnerable to Code injection via PostScript header in ps codersEPSS 0.3%CVE-2026-28687MEDIUMImageMagick has a Heap Use-After-Free in ImageMagick MSL decoderEPSS 0.3%CVE-2026-116147MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Null Pointer Dereference in DJVU DecoderEPSS 0.3%CVE-2026-116151MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Memory Leak in JNG EncoderEPSS 0.3%CVE-2026-106580MEDIUMImageMagick: Policy Bypass in CUT encoderEPSS 0.3%CVE-2026-116146MEDIUMImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 Memory Leak in MSL DecoderEPSS 0.3%CVE-2026-93588LOWImageMagick before 7.1.2-31 Null Pointer Dereference via PNMEPSS 0.3%CVE-2026-61857MEDIUMImageMagick before 7.1.2-26 Heap Use-After-Free via XMPEPSS 0.3%CVE-2026-109258LOWImageMagick 7.1.0-20 before 7.1.2-32 Invalid Memory Free in FX OperationEPSS 0.3%CVE-2026-61858MEDIUMImageMagick before 7.1.2-26 Policy Bypass via APNG encoderEPSS 0.2%CVE-2026-25971MEDIUMImageMagick's MSL: Stack overflow in ProcessMSLScriptEPSS 0.2%CVE-2026-55594MEDIUMImageMagick: Stack Overflow in MVG decoder due to missing depth check.EPSS 0.2%CVE-2026-45358MEDIUMImageMagick: Out-of-Bounds Read of a single byte in meta encoderEPSS 0.2%CVE-2026-108693HIGHImageMagick through 7.1.2-33 and 6.9.13-58 Uncontrolled Search Path via Ghostscript DelegateEPSS 0.2%CVE-2026-56367MEDIUMImageMagick - Heap Out-of-Bounds Read in PSB RLE DecodingEPSS 0.2%