PT-2026-110692 · Unknown · Imagemagick
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
توجد ثغرة حقن برمجيات في مفكك ترميز MVG عند استخدام برنامج رندرة PostScript. يمكن للمهاجم تقديم ملف MVG مصمم خصيصاً يقوم، عند فك ترميزه، بحقن كود في مسار رندرة PostScript.
Recommendations
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick