CVE-2026-25983: ImageMagick: use-after-free no parser MSL (coders/msl.c)
A CVE-2026-25983 é um use-after-free em heap (CWE-416) no parser MSL do ImageMagick, acionado por um script MSL malicioso. O registro indica que as versões 7.1.2-15 e 6.9.13-40 contêm a correção, e a pontuação base do NVD é 9.8 enquanto uma pontuação do GitHub no registro é 5.3. O catálogo KEV da CISA não lista a vulnerabilidade e não há exploração confirmada nas fontes consultadas.
Visão geral
Este registro trata da CVE-2026-25983, um use-after-free (CWE-416) no código de tratamento de MSL do ImageMagick, na rotina MSLStartElement do arquivo coders/msl.c. Segundo o registro, um script MSL elaborado faz com que uma imagem seja liberada enquanto o parser ainda lê a partir dela.
Impacto
- O registro descreve um use-after-free em heap ocorrido durante a análise de MSL, com um UAF posterior em ReadBlobString.
- A pontuação base do NVD é 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Uma pontuação fornecida pelo GitHub no registro é 5.3.
- Os campos SSVC do registro indicam que o problema é automatizável, com impacto técnico parcial.
- As fontes consultadas não descrevem todas as consequências, como a possibilidade de execução de código.
Produtos e versões afetados
- Produto no registro: ImageMagick.
- O registro lista como afetadas as versões anteriores a 6.9.13-40.
- O registro lista como afetadas as versões a partir de 7.0.0-0 até, mas não incluindo, 7.1.2-15.
- A descrição informa que as versões 7.1.2-15 e 6.9.13-40 contêm a correção.
Status de exploração
O catálogo KEV da CISA não lista esta CVE no registro. Não há exploração confirmada nas fontes consultadas. O campo de exploração SSVC no registro está como none.
Correção e mitigação
- Atualize o ImageMagick para 6.9.13-40 ou posterior na linha 6.x, ou para 7.1.2-15 ou posterior na linha 7.x.
- Até concluir a atualização, evite processar arquivos MSL de origens não confiáveis, pois o problema é acionado por entrada MSL elaborada.
- Revise serviços e pipelines que repassam arquivos enviados por usuários ao ImageMagick e restrinja-os quando possível.
Orientações de detecção
- Inventarie todas as instalações do ImageMagick, incluindo cópias empacotadas, embutidas e em contêineres, registrando suas versões.
- Monitore falhas ou encerramentos anormais de processos do ImageMagick, especialmente ao tratar entrada MSL.
- Revise os logs de aplicações que convertem imagens enviadas por usuários com o ImageMagick.
Limitações das informações disponíveis
O registro não possui lista de correções, portanto faltam dados estruturados sobre versões corrigidas. As versões com correção foram obtidas da descrição. As pontuações CVSS do NVD e do GitHub diferem. A data do EPSS no registro é 2026-10-23, posterior à data de publicação, e deve ser verificada na fonte. Detalhes de exploração não constam das fontes consultadas.
Perguntas frequentes
A CVE-2026-25983 está listada como explorada ativamente?
A entrada do KEV da CISA no registro não está listada, e não há exploração confirmada nas fontes consultadas.
Quais versões contêm a correção?
A descrição informa que as versões 7.1.2-15 e 6.9.13-40 contêm a correção. Atualizar para essas versões ou posteriores em cada linha é a orientação recomendada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.