PT-2026-110693 · Unknown · Imagemagick
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد خلل في عملية التنظيف غير المكتملة في فك ترميز JNG. عند معالجة ملفات JNG مصممة خصيصاً، يفشل البرنامج في إزالة الملفات المؤقتة. يمكن أن يسمح ذلك للمهاجم بتسريب الملفات المؤقتة بشكل متكرر، مما يؤدي إلى استهلاك مساحة القرص وتدهور توفر النظام.
Recommendations
تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث.
تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick