PT-2026-110680 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
الوصف
يوجد تسريب في الذاكرة في مشفر YUV، والذي يحدث عندما يفشل المشفر في تحرير الذاكرة المخصصة أثناء فشل عملية معينة. يمكن للمهاجم تقديم مدخلات مصممة خصيصاً لتحفيز هذا الفشل، مما يؤدي إلى استنفاد الذاكرة واحتمال حدوث حالة رفض الخدمة.
التوصيات
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Memory Leak
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick