PT-2026-110683 · Unknown · Imagemagick
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
توجد ثغرة حقن XML في مشفر CIP. يفشل البرنامج في تعقيم البيانات المشتقة من المدخلات بشكل صحيح عند إنشاء مخرجات XML الخاصة بهاتف Cisco IP. يتيح ذلك للمهاجم تقديم ملف مصمم خصيصاً يقوم، عند تحويله إلى تنسيق CIP، بحقن علامات تعبيرية عشوائية في ملف XML الناتج.
Recommendations
تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث.
تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick