CVE-2026-28690 in ImageMagickinformação

Sumário

de VulDB • 05/06/2026

O ImageMagick é um software livre e de código aberto utilizado para edição e manipulação de imagens digitais. Antes das versões 7.1.2-16 e 6.9.13-41, existe uma vulnerabilidade de estouro de buffer na pilha (stack buffer overflow) no codificador MNG. Há falta de verificações de limites que podem corromper a pilha com dados controlados pelo atacante. Esta vulnerabilidade foi corrigida nas versões 7.1.2-16 e 6.9.13-41.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub M

Reservar

02/03/2026

Divulgação

10/03/2026

Moderação

aceite

Entrada

VDB-349889

CPE

pronto

EPSS

0.00096

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!