Jin-156

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات ImageMagick الأقدم من 6.9.13-28 إصدارات ImageMagick الأقدم من 7.1.2-2 الوصف: ImageMagick هو برنامج حر ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. يؤدي تمرير سلسلة هندسية تحتوي على علامة النقطتين (”:“) فقط إلى الدالة `montage` مع الخيار `-geometry` إلى قيام `GetGeometry()` بتعيين العرض/الارتفاع على 0. وبالتالي، تقوم `ThumbnailImage()` بالقسمة على هذه الأبعاد الصفرية، مما يتسبب في حدوث خطأ (SIGFPE/abort)، ويؤدي إلى رفض الخدمة. التوصيات: قم بتحديث ImageMagick إلى الإصدار 6.9.13-28 أو أحدث. قم بتحديث ImageMagick إلى الإصدار 7.1.2-2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات ImageMagick الأقدم من 6.9.13-28 إصدارات ImageMagick الأقدم من 7.1.2-2 الوصف: ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد ثغرة أمنية تتعلق بتنسيق السلسلة في الدالة `InterpretImageFilename`، حيث يتم تمرير مدخلات المستخدم مباشرةً إلى `FormatLocaleString` دون التعقيم اللازم. قد يتيح ذلك للمهاجم الكتابة فوق مناطق عشوائية من الذاكرة، مما قد يؤدي إلى حدوث تجاوز سعة الذاكرة (heap overflow) وتنفيذ التعليمات البرمجية عن بُعد. التوصيات: قم بتحديث ImageMagick إلى الإصدار 6.9.13-28 أو أحدث. قم بتحديث ImageMagick إلى الإصدار 7.1.2-2 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات ImageMagick الأقدم من 7.1.2-0 الوصف: ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. تظهر في الإصدارات الأقدم من 7.1.2-0 أسطر لا نهائية أثناء تنفيذ أمر معين لتحويل ملف XMP عند الحفظ. التوصيات: قم بالتحديث إلى الإصدار 7.1.2-0 أو أحدث.