PT-2026-110690 · Unknown · Imagemagick
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
توجد مشكلة في الكشف عن المعلومات في فك ترميز PostScript. يقوم فك الترميز بتخصيص ذاكرة مؤقتة أطول ببايت واحد من البيانات التي تم فك ترميزها، مما يسمح للمهاجم باستخدام ملف PostScript مصمم خصيصًا للكشف عن بايت واحد غير مهيأ من محتويات الذاكرة.
Recommendations
تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث.
تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick