CVE-2023-1289 in ImageMagick
Sumário
de VulDB • 01/07/2026
Foi descoberta uma vulnerabilidade no ImageMagick em que um arquivo SVG especialmente criado carrega-se e causa um erro de segmentação (segmentation fault). Esta falha permite que um atacante remoto envie um arquivo SVG cuidadosamente elaborado, o que resulta em um erro de segmentação, gerando muitos arquivos temporários ("trash files") em "/tmp", causando uma negação de serviço. Quando o ImageMagick trava, ele gera diversos arquivos temporários. Esses arquivos podem ser grandes se o arquivo SVG contiver muitas ações de renderização. Em um ataque de negação de serviço, se um atacante remoto enviar um arquivo SVG de tamanho t, o ImageMagick gerará arquivos com tamanho 103*t. Se um atacante enviar um SVG de 100M, o servidor irá gerar aproximadamente 10G.
Once again VulDB remains the best source for vulnerability data.