PT-2025-48786
CVE-2025-65955
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-9
إصدارات ImageMagick الأقدم من 6.9.13-34
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد ثغرة في طبقة Magick++ عند استدعاء الدالة
Options::fontFamily بسلسلة فارغة. قد يؤدي ذلك إلى تحرير الذاكرة بينما لا يزال المؤشر يشير إليها، مما يؤدي إلى تعطل البرنامج أو تلف الذاكرة المؤقتة (heap) أثناء عملية التنظيف أو إعادة الاستخدام. وعلى وجه التحديد، يؤدي استدعاء RelinquishMagickMemory على drawInfo->font إلى تحرير سلسلة الخط، لكن drawInfo->font يستمر في الإشارة إلى الذاكرة التي تم تحريرها بينما يتم تعيين drawInfo->family إلى ذلك المؤشر غير الصالح. تفترض دوال مثل DestroyDrawInfo وOptions::font وImage::font أن drawInfo->font تظل صالحة، وقد يؤدي استخدامها إلى حدوث أعطال أو تلف في الذاكرة المؤقتة.التوصيات
قم بتحديث ImageMagick إلى الإصدار 7.1.2-9 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 6.9.13-34 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾