Vulnerabilidades em ImageMagick

262 resultados
Análise Vexday

Com 134 CVEs catalogadas e nenhuma presença no catálogo KEV da CISA, o ImageMagick apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere baixa pressão de ameaças imediatas no momento. No entanto, chama atenção o volume de 48 vulnerabilidades surgidas nos últimos 90 dias, indicando ritmo elevado de descobertas recentes que requer acompanhamento contínuo. O tipo de falha mais frequente é CWE-122 (heap-based buffer overflow), classe de fraqueza que historicamente favorece execução de código e merece atenção prioritária em ambientes que processam imagens de origem não confiável. A CVE mais perigosa ativa no momento, CVE-2025-55298, possui EPSS de 0,041 e é a única com PoC pública disponível, representando o ponto de atenção mais concreto para equipes de remediação.

CVE-2026-33905MEDIUMImageMagick has an Out-of-Bounds read via -sample operationEPSS 0.2%CVE-2026-61870LOWImageMagick before 7.1.2-26 Memory Leak via VIFF EncoderEPSS 0.2%CVE-2026-40310MEDIUMImageMagick: Heap out-of-bounds write in JP2 encoderEPSS 0.2%CVE-2026-56362LOWImageMagick - Heap-buffer-overflow Read in GetPixelIndex via OpenPixelCache Metadata DesynchronizationEPSS 0.2%CVE-2025-68950MEDIUMMagick's failure to limit MVG mutual references forming a loopEPSS 0.2%CVE-2026-23874MEDIUMImageMagick's MSL: Stack overflow via infinite recursion in ProcessMSLScriptEPSS 0.2%CVE-2026-40183MEDIUMImageMagick: Heap buffer overflow when encoding JXL image with a 16-bit floatEPSS 0.2%CVE-2026-61866LOWImageMagick before 7.1.2-26 Memory Leak in JNG encoderEPSS 0.2%CVE-2026-61863LOWImageMagick before 7.1.2-26 Memory Leak in TIFF EncoderEPSS 0.2%CVE-2026-53463MEDIUMImageMagick: Null Pointer Dereference in distort operation when passing incorrect argumentsEPSS 0.2%CVE-2026-40311MEDIUMImageMagick: Heap-use-after-free via XMP profile could result in a crash when printing valuesEPSS 0.2%CVE-2026-40169MEDIUMImageMagick: Heap buffer overflow (WRITE) in the YAML and JSON encodersEPSS 0.2%CVE-2026-56370MEDIUMImageMagick - Out-of-bounds Access in ConnectedComponentsImage via connected-components ArtifactEPSS 0.2%CVE-2026-49219MEDIUMImageMagick: Policy Bypass can read disallowed filesEPSS 0.2%CVE-2026-40312MEDIUMImageMagick: Off-by-One in MSL decoder could result in crashEPSS 0.2%CVE-2026-61465MEDIUMImageMagick before 7.1.2-26 Memory Allocation Policy BypassEPSS 0.2%CVE-2025-65955MEDIUMImageMagick has a use-after-free/double-free risk in Options::fontFamily when clearing familyEPSS 0.2%CVE-2026-56366MEDIUMImageMagick - Memory Leak in META Reader APP1JPEG Error PathEPSS 0.2%CVE-2026-61859MEDIUMImageMagick before 7.1.2-26 Policy Bypass via script operationEPSS 0.2%CVE-2026-56377MEDIUMImageMagick - Policy Bypass via Incorrect Path ValidationEPSS 0.2%