Lemstrap

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد مشكلة قراءة خارج نطاق المخزن المؤقت (buffer) في الـ heap في معالج تنسيق الصور DJVU. يحدث هذا بسبب اقتطاع عدد صحيح عند حساب الـ stride (حجم السطر) لتخصيص المخزن المؤقت للبكسلات. يؤدي حساب الـ stride إلى تجاوز سعة عدد صحيح ذي إشارة 32 بت، مما يؤدي إلى قراءات للذاكرة خارج الحدود.

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد مشكلة تتعلق بالقراءة الزائدة لمخزن المؤقت في الكومة (heap buffer over-read) في العديد من معالجات تنسيقات الصور الخام (raw) عند معالجة صور ذات أبعاد -extract أكبر من أبعاد -size، مما يؤدي إلى قراءات للذاكرة خارج حدود مخزن مؤقت مخصص في الكومة.

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. لا تقوم برامج الترميز ps، التي تعالج ملفات PostScript، بتنقية المدخلات بشكل مناسب قبل تضمينها في رأس PostScript. وهذا يسمح للمهاجم بحقن كود PostScript تعسفي عبر ملف ضار. وعندما تقوم طابعة أو عارض، مثل Ghostscript، بمعالجة الملف الناتج، يتم تنفيذ الكود المحقون. بالإضافة إلى ذلك، لا يقوم مُشفّر HTML بتحويل السلاسل المكتوبة في مستند HTML بشكل صحيح، مما يسمح للمهاجم بحقن كود HTML تعسفي عبر ملف ضار.

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. تم التحايل على سياسة أمان البرنامج، التي تهدف إلى منع القراءة/الكتابة في تدفقات الإدخال/الإخراج القياسية، بسبب استخدام أسماء ملفات زائفة من النوع fd:<n>. وعلى وجه التحديد، لم تقم نماذج السياسة الآمنة بحظر هذا التنسيق للمسار، مما سمح بالتحايل على هدف الحماية المتمثل في منع الوصول إلى مدخلات/مخرجات الإدخال/الإخراج القياسية.

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. في الإصدارات الأقدم من 7.1.2-15 و6.9.13-40، يمكن لبرنامج نصي MSL مصمم خصيصًا أن يؤدي إلى حدوث حالة «استخدام الذاكرة بعد تحريرها» (heap-use-after-free). يقوم معالج عناصر العملية باستبدال الصورة وتحريرها بينما يواصل المحلل قراءتها، مما يؤدي إلى حدوث UAF في الدالة `ReadBlobString` أثناء التحليل اللاحق.

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. يوجد خطأ في وحدة فك الترميز Sun، والذي قد يسمح، في الأنظمة ذات 32 بت، لصورة مصممة خصيصًا بالتسبب في كتابة في الـ heap خارج حدود الذاكرة المحددة. ويرجع ذلك إلى تجاوز سعة عدد صحيح.

ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد ثغرة أمنية في وحدة فك الترميز SIXEL تسمح للمهاجم بإحداث كتابة خارج الحدود باستخدام صورة مصممة خصيصًا لهذا الغرض.

The issue is related to the handling of Postscript files in ImageMagick, where these files could be read and written even when excluded by a `module` policy in `policy.xml`. This could potentially allow an attacker to access confidential data and compromise its integrity. Fortunately, few users utilize the `module` policy, and instead, use the `coder` policy.