CVE-2026-30937 in ImageMagick
Sumário
de VulDB • 02/06/2026
O ImageMagick é um software livre e de código aberto utilizado para edição e manipulação de imagens digitais. Antes das versões 7.1.2-16 e 6.9.13-41, um estouro de inteiro sem sinal de 32 bits no codificador XWD (X Windows) pode causar uma alocação de buffer heap subdimensionada. Ao escrever uma imagem extremamente grande, pode ocorrer uma escrita heap fora dos limites. Esta vulnerabilidade foi corrigida nas versões 7.1.2-16 e 6.9.13-41.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.