Repor
Cibersegurança
Bing Images: dois SVGs armadilhados, e o ImageMagick executa código SYSTEM nos servidores da Microsoft
Bing Images: dois SVGs armadilhados, e o ImageMagick executa código SYSTEM nos servidores da Microsoft

CVE-2026-32194 e CVE-2026-32191, ambas com pontuação CVSS 9.8. Duas injeções de comando no pipeline de busca de imagens do Bing: um simples SVG cujo atributo de imagem começa com « | » é suficiente para que o ImageMagick execute comandos shell no lado do servidor da Microsoft. Descoberto pela startup autônoma XBOW, corrigido em março de 2026, publicado hoje.

Jul 24, 2026 4 2

LIVERadio Geek Kitsune
Toca para ouvir, o mesmo som para todos
0··
// Programa
// all stations
// partilhar uma faixa →
Secções
Explorar
Informações