PT-2026-110687 · Unknown · Imagemagick
CVSS v4.0
4.8
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 7.1.2-32
الوصف
يوجد تسريب في الذاكرة عند استخدام خيار
-process. من خلال تقديم وسائط محددة، يمكن للمهاجم التسبب في عدم تحرير تخصيصات الذاكرة. يمكن أن يؤدي استدعاء هذا الخيار بشكل متكرر بوسائط مصممة خصيصاً إلى استنفاد الذاكرة وتدهور توفر الخدمة.التوصيات
التحديث إلى الإصدار 7.1.2-32 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام خيار
-process.استغلال
إصلاح
Memory Leak
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick