PT-2025-34795
CVE-2025-55212
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ImageMagick الأقدم من 6.9.13-28
إصدارات ImageMagick الأقدم من 7.1.2-2
الوصف:
ImageMagick هو برنامج حر ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. يؤدي تمرير سلسلة هندسية تحتوي على علامة النقطتين (”:“) فقط إلى الدالة
montage مع الخيار -geometry إلى قيام GetGeometry() بتعيين العرض/الارتفاع على 0. وبالتالي، تقوم ThumbnailImage() بالقسمة على هذه الأبعاد الصفرية، مما يتسبب في حدوث خطأ (SIGFPE/abort)، ويؤدي إلى رفض الخدمة.التوصيات:
قم بتحديث ImageMagick إلى الإصدار 6.9.13-28 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 7.1.2-2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾