PT-2026-110677 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد تسريب في الذاكرة في مشفر PNG يحدث عندما تفشل عملية تهيئة libpng، مما يمنع تحرير الذاكرة المخصصة. يمكن للمهاجم التسبب في حالة رفض الخدمة من خلال تكرار عمليات ترميز PNG التي تؤدي إلى فشل تهيئة libpng، مما يؤدي إلى استنفاد الذاكرة.
Recommendations
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Memory Leak
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick