PT-2026-110678 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد تسريب في الذاكرة في مشفر GIF. يحدث هذا لأن الذاكرة المخصصة لا يتم تحريرها عندما تفشل عملية تكميم الألوان (Color Quantization)—وهي عملية تقليل عدد الألوان المتميزة في الصورة—أثناء الترميز. يمكن للمهاجم تقديم صور تتسبب في فشل التكميم أثناء تحويل GIF، مما يؤدي إلى تسريب الذاكرة مع كل محاولة وتدهور توفر النظام.
Recommendations
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Memory Leak
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick