PT-2026-110694 · Unknown · Imagemagick
CVSS v4.0
4.8
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد تجاوز للسياسات في عملية
-script بسبب فقدان التحقق من معالجة واصفات الملفات. يمكن للمهاجمين استخدام عملية -script لإغلاق واصفات ملفات لم يتم فتحها بواسطة العملية الحالية، مما يؤدي إلى التحايل على سياسات الأمان المكونة.Recommendations
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Improper Resource Release
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick