PT-2026-110682 · Unknown · Imagemagick
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات من 7.1.1-7 إلى 7.1.2-31
الوصف
يحدث تجاوز في قراءة مخزن الذاكرة المؤقت (heap buffer over-read) بسبب إنهاء غير صحيح للسلسلة النصية في ملفات تعريف XMP، وهي تنسيقات بيانات وصفية تُستخدم لوصف إنشاء وتاريخ الأصل الرقمي. يمكن للمهاجم تقديم صورة مصممة خصيصًا تحتوي على ملف تعريف XMP مشوه لقراءة بيانات تتجاوز الذاكرة المخصصة، مما يؤدي إلى تعطل التطبيق.
التوصيات
تحديث ImageMagick إلى الإصدار 7.1.2-32.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick