PT-2026-110685 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
الوصف
توجد مشكلة use after free في كاتب ملفات PDF عند معالجة صور CMYK باستخدام ضغط JPEG2000. يحدث use after free عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تلف الذاكرة. يمكن للمهاجم تقديم صورة CMYK مصممة خصيصاً، والتي عند كتابتها بتنسيق PDF مع ضغط JPEG2000، تتسبب في إعادة استخدام الذاكرة المحررة، مما قد يؤدي إلى تعطل العملية.
التوصيات
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick