PT-2026-110679 · Unknown · Imagemagick
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد تسريب في الذاكرة في دالة مشفر SVG المسماة
WriteSVGImage(). تحدث المشكلة عندما يفشل المشفر في تحرير الذاكرة المخصصة أثناء معالجة ملفات صور مصممة خصيصاً. يمكن للمهاجم استغلال ذلك للتسبب في حالة رفض الخدمة من خلال استهلاك الموارد بشكل مفرط.Recommendations
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Memory Leak
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick