PT-2026-107980 · Unknown · Imagemagick
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Name of the Vulnerable Software and Affected Versions
ImageMagick versions prior to 6.9.13-56
ImageMagick versions prior to 7.1.2-31
Description
Code injection is possible in the PostScript coders because certain values are not properly escaped or trimmed during output. This allows attackers to embed arbitrary PostScript code into generated files by providing specially crafted values.
Recommendations
Update to version 6.9.13-56 or later.
Update to version 7.1.2-31 or later.
استغلال
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick