PT-2026-110681 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يحتوي مفك شفرة MVG على تكرار غير منضبط، مما قد يؤدي إلى استنفاد مكدس البرنامج. يمكن للمهاجم الذي يتحكم في اسم ملف تتم معالجته بواسطة البرنامج أن يتسبب في حدوث تجاوز في المكدس، مما يؤدي إلى تعطل العملية وتوقف الخدمة.
Recommendations
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Uncontrolled Recursion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick