PT-2026-110686 · Unknown · Imagemagick
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
الوصف
يحتوي برنامج فك تشفير JPEG على مشكلة تسمح بالكشف عن المعلومات. عند معالجة ملف JPEG مصمم خصيصاً، يقوم برنامج فك التشفير بعملية قراءة تكشف عن ذاكرة غير مهيأة، وهي الذاكرة التي تم تخصيصها ولكن لم يتم تعيين قيمة لها بعد.
التوصيات
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick