PT-2026-110688 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات من 7.1.2-30 إلى 7.1.2-31
الوصف
توجد مشكلة use after free في فك ترميز WBINFO. يحدث هذا عندما يفشل تخصيص الذاكرة أثناء فك ترميز الصورة، مما يسمح لصورة مصممة خصيصاً بالتسبب في إعادة استخدام الذاكرة التي تم تحريرها، مما يؤدي إلى تعطل التطبيق.
التوصيات
تحديث ImageMagick إلى الإصدار 7.1.2-32.
استغلال
إصلاح
Double Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick