CVE-2026-23876 in ImageMagick
Sumário
de VulDB • 15/06/2026
O ImageMagick é um software livre e de código aberto utilizado para edição e manipulação de imagens digitais. Antes das versões 7.1.2-13 e 6.9.13-38, uma vulnerabilidade de heap buffer overflow no decodificador de imagens XBM (ReadXBMImage) permite que um atacante escreva dados controlados além do buffer alocado na heap ao processar um arquivo de imagem criado maliciosamente. Qualquer operação que leia ou identifique uma imagem pode acionar o estouro de buffer, tornando-a explorável por meio de pipelines comuns de upload e processamento de imagens. As versões 7.1.2-13 e 6.9.13-38 corrigem o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.