PT-2025-34799
CVE-2025-57803
·
تاريخ النشر
2025-08-23
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 6.9.13-28 و7.1.2-2
الوصف
ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. يؤدي تجاوز سعة عدد صحيح 32 بت عند حساب خطوة (stride) خط المسح في مشفر BMP إلى انخفاض قيمة
bytes per line (الخطوة) إلى قيمة ضئيلة للغاية، في حين أن أداة الكتابة لكل سطر لا تزال تكتب 3 × عرض البايتات للصور ذات 24 بت لكل بكسل. يتقدم مؤشر قاعدة السطر باستخدام الـ stride (مع تجاوز السعة)، بحيث يكتب السطر الأول على الفور خارج نطاقه المخصص وفي ذاكرة الهيب المجاورة باستخدام بايتات يتحكم فيها المهاجم. هذه طريقة كلاسيكية وقوية لإفساد ذاكرة الهيب في مسارات التحويل التلقائي الشائعة.التوصيات
قم بالتحديث إلى الإصدار 6.9.13-28 أو 7.1.2-2 من ImageMagick.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾