CVE-2026-25968: ImageMagick: estouro de buffer na pilha em atributo MSL com escrita fora dos limites
O ImageMagick está sujeito a um estouro de buffer na pilha durante o processamento de um atributo em msl.c, em que um valor longo ultrapassa um buffer de tamanho fixo e corrompe a memória. O registro indica que as versões 7.1.2-15 e 6.9.13-40 contêm a correção. A NVD atribui pontuação base 9.8 (crítica), enquanto as pontuações do GitHub no registro são 7.4, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O ImageMagick é um software de código aberto para editar e manipular imagens digitais. Segundo o registro, ocorre um estouro de buffer na pilha quando o software processa um atributo em msl.c. Um valor longo ultrapassa um buffer de tamanho fixo na pilha, o que leva à corrupção de memória. O registro classifica a fraqueza como CWE-787, escrita fora dos limites.
Impacto
A corrupção de memória causada por uma escrita fora dos limites pode afetar a integridade e a disponibilidade do processo que trata a imagem. A NVD marca os impactos de confidencialidade, integridade e disponibilidade como altos. As consequências exatas dependem da implantação e de como a aplicação trata entradas não confiáveis, o que o registro não descreve.
Produtos e versões afetadas
- Produto listado como Imagemagick Imagemagick no registro.
- Versões anteriores a 6.9.13-40.
- Versões a partir de 7.0.0-0 e anteriores a 7.1.2-15.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Nenhuma exploração confirmada aparece nas fontes consultadas. O campo de exploração do SSVC está registrado como none, e o campo de automatização como yes. A probabilidade EPSS é 0.00521, com percentil de 0.43406.
Correção e mitigação
- Atualize para uma versão corrigida: 7.1.2-15 na linha 7 ou 6.9.13-40 na linha 6.
- Consulte o aviso de segurança do GitHub para orientações do fornecedor.
- Quando o processamento MSL não for necessário, restrinja-o ou desative-o pela política de configuração da aplicação.
- Limite o processamento de arquivos de imagem não confiáveis, especialmente em serviços que aceitam uploads.
Orientações de detecção
- Faça o inventário de todas as instalações do ImageMagick e registre as versões exatas.
- Monitore falhas inesperadas ou encerramentos anormais dos serviços de processamento de imagens, que podem indicar corrupção de memória.
- Registre e revise as requisições de processamento de imagens vindas de fontes não confiáveis.
Limitações das informações disponíveis
- O campo estruturado de correções está vazio; as versões corrigidas foram extraídas do texto da descrição.
- As pontuações divergem entre fornecedores: a NVD informa 9.8 e o GitHub informa 7.4.
- O registro não descreve a entrada necessária para acionar o estouro, nenhuma prova de conceito nem as condições detalhadas de exploração.
- O registro não confirma se existe algum exploit público.
Perguntas frequentes
Quais versões têm correção?
Segundo a descrição do registro, as versões 7.1.2-15 e 6.9.13-40 contêm uma correção. O campo estruturado de correções está vazio, então confirme no aviso do GitHub.
Há exploração conhecida desta vulnerabilidade?
A CVE não aparece no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Por que as pontuações de severidade diferem?
O registro mostra 9.8 pela NVD e 7.4 pelo GitHub. O registro não explica a diferença, então consulte a avaliação de cada fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.