PT-2025-32998
CVE-2025-55160
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ImageMagick الأقدم من 6.9.13-27
إصدارات ImageMagick الأقدم من 7.1.2-1
الوصف:
ImageMagick هو مجموعة برامج حرة ومفتوحة المصدر لتحرير الصور الرقمية ومعالجتها. يوجد عدم توافق في نوع الدالة في استدعاء الاستجابة (callback) الخاص باستنساخ شجرة splay، مما يؤدي إلى سلوك غير محدد. وينتج عن ذلك إيقاف تشغيل حتمي عند استخدام تجميعات مع UBSan (Undefined Behavior Sanitizer)، ولكنه لا يتسبب في حدوث عطل في التجميعات غير المُعقمة.
التوصيات:
قم بتحديث ImageMagick إلى الإصدار 6.9.13-27 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 7.1.2-1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾