MediaAvisoCERT/CC Vulnerability Notes12 de noviembre de 2026

VU#580079: Falla de lectura y escritura de archivos arbitrarios en aplicaciones basadas en ImageMagick con configuración predeterminada

Título original: VU#580079: Arbitrary file read/write vulnerability in ImageMagick-based applications with default configuration

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Se han identificado varias vulnerabilidades de lectura y escritura de archivos arbitrarios en aplicaciones que utilizan ImageMagick con políticas de seguridad insuficientemente restrictivas. Collectivamente se les conoce como ImageTragick2, estos problemas surgen cuando ImageMagick procesa contenido SVG o PostScript controlado por el atacante utilizando codigos peligrosos.

Texto original: Multiple arbitrary file read and write vulnerabilities have been identified in applications that use ImageMagick with insufficiently restrictive security policies. Collectively referred to as ImageTragick2 , these issues arise when ImageMagick processes attacker-controlled SVG or PostScript content using dangerous cod…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad: Media
Tipo: Aviso
Publicada por la fuente: 12 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: coordinada
Fuente: CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.