PT-2026-110695 · Unknown · Imagemagick

·

CVE-2026-109278

·

تاريخ النشر

2026-10-12

·

تاريخ التحديث

2026-10-12

CVSS v4.0

6.3

متوسطة

المتجهAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description يوجد تسريب في الذاكرة في عملية wavelet-denoise، والتي تحدث عندما يفشل البرنامج في تحرير الذاكرة المخصصة عند تعذر الحصول على مورد مطلوب. يمكن استغلال ذلك من خلال تكرار تشغيل عملية wavelet-denoise في ظل ظروف محدودة الموارد لاستنزاف الذاكرة وتقليل توفر الخدمة.
Recommendations التحديث إلى الإصدار 6.9.13-57 أو أحدث. التحديث إلى الإصدار 7.1.2-32 أو أحدث.

استغلال

إصلاح

Memory Leak

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-109278
GHSA-9F9W-84G3-VP2C

المنتجات المتأثرة

Imagemagick