Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-56373MEDIUMImageMagick - Use-After-Free Write in PDB DecoderEPSS 0.2%CVE-2026-56369MEDIUMImageMagick - Information Disclosure via AES-CTR Nonce Reuse in PasskeyEncipherImageEPSS 0.2%CVE-2026-53462MEDIUMImageMagick: Use-After-Free when allocation in CheckPrimitiveExtent failsEPSS 0.2%CVE-2026-48994MEDIUMImageMagick: Heap Buffer Over-Write in MAT decoder on 32-bit systemsEPSS 0.2%CVE-2026-55577MEDIUMImageMagick: Heap Buffer Overflow in ImageMagick MVG decoderEPSS 0.2%CVE-2026-28493MEDIUMImageMagick has a Integer Overflow leading to out of bounds write in SIXEL decoderEPSS 0.2%CVE-2026-56374MEDIUMImageMagick - Heap Buffer Overflow in FTXT Encoder via format ParameterEPSS 0.2%CVE-2026-28688MEDIUMImageMagick has a heap use-after-free in the MSL encoderEPSS 0.2%CVE-2026-61868MEDIUMImageMagick before 7.1.2-26 Memory Leak in YUV DecoderEPSS 0.2%CVE-2026-53466MEDIUMImageMagick: Heap Buffer Over-Read in XCF decoder due to integer conversion overflowEPSS 0.2%CVE-2026-106570MEDIUMImageMagick: Denial of service in distributed pixel cache serverEPSS 0.2%CVE-2026-116150LOWImageMagick before 7.1.2-33 Memory Leak in FPX EncoderEPSS 0.2%CVE-2026-64685MEDIUMImageMagick: Heap Buffer Over-Read in BGR decoder due to mising end-of-file checkEPSS 0.2%CVE-2025-68469LOWImageMagick vulnerable to heap-buffer-overflowEPSS 0.2%CVE-2026-34238MEDIUMImageMagick: Integer overflow in despeckle operation causes heap buffer overflow on 32-bit buildsEPSS 0.2%CVE-2026-106574MEDIUMImageMagick: Heap Buffer Over-Write in distributed pixel cache server will result in a crashEPSS 0.2%CVE-2026-25576MEDIUMImageMagick: Out of bounds read in multiple coders read raw pixel dataEPSS 0.2%CVE-2026-105081LOWImageMagick before 7.1.2-33 Policy Bypass via Symlink in IsRightsAuthorizedByNameEPSS 0.2%CVE-2026-53467MEDIUMImageMagick: Information Disclosure in MNG decoder because allocated memory is left unchangedEPSS 0.2%CVE-2026-33905MEDIUMImageMagick has an Out-of-Bounds read via -sample operationEPSS 0.2%