PT-2025-34798
CVE-2025-55298
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات ImageMagick الأقدم من 6.9.13-28
إصدارات ImageMagick الأقدم من 7.1.2-2
الوصف:
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد ثغرة أمنية تتعلق بتنسيق السلسلة في الدالة
InterpretImageFilename، حيث يتم تمرير مدخلات المستخدم مباشرةً إلى FormatLocaleString دون التعقيم اللازم. قد يتيح ذلك للمهاجم الكتابة فوق مناطق عشوائية من الذاكرة، مما قد يؤدي إلى حدوث تجاوز سعة الذاكرة (heap overflow) وتنفيذ التعليمات البرمجية عن بُعد.التوصيات:
قم بتحديث ImageMagick إلى الإصدار 6.9.13-28 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 7.1.2-2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾