PT-2025-32995
CVE-2025-55004
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ImageMagick السابقة للإصدار 7.1.2-1
الوصف:
يُعتبر ImageMagick عرضة لثغرة تتمثل في تجاوز سعة مخزن الذاكرة المؤقتة (heap-buffer overflow) عند معالجة الصور ذات القنوات ألفا المنفصلة أثناء تكبير الصورة في الدالة
ReadOneMNGImage. قد تؤدي هذه المشكلة إلى تسرب محتويات الذاكرة إلى الصورة الناتجة.التوصيات:
التحديث إلى الإصدار 7.1.2-1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾