CVE-2026-61866 in ImageMagick

Sumário

de VulDB • 15/07/2026

O ImageMagick anterior à versão 7.1.2-26 contém uma vulnerabilidade de vazamento de memória no codificador JNG quando um blob não pode ser aberto. Os atacantes podem acionar o vazamento de memória fornecendo arquivos JNG malformados que falham nas operações do blob, causando exaustão de recursos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: VulnCheck
• Reservar: 10/07/2026
• Divulgação: 15/07/2026
• Moderação: aceite
• Entrada: VDB-379269
• CPE: pronto
• CWE: CWE-401 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61866/