PT-2025-36333
CVE-2025-57807
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 14.8.2
الوصف
ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. يتضمن البرنامج وظائف غير آمنة:
SeekBlob()، التي تسمح بتقديم إزاحة الدفق إلى ما بعد النهاية الحالية دون زيادة السعة، وWriteBlob()، التي تتوسع بمقدار الكوانتوم + الطول بدلاً من الإزاحة + الطول، وتنسخ إلى البيانات + الإزاحة. عندما يكون الإزاحة أكبر بكثير من الحجم، تستهدف عملية النسخ الذاكرة خارج نطاق التخصيص، مما يؤدي إلى الكتابة في الـ heap في عمليات التجميع ذات 64 بت. ولا يتطلب ذلك تجاوزًا حسابيًا لـ 2⁶⁴، أو تفويضات خارجية، أو إعدادات سياسة.التوصيات
قم بالتحديث إلى الإصدار 14.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾