CVE-2026-109279

اسم البرنامج المصاب والإصدارات المتأثرة ImageMagick الإصدارات السابقة لـ 6.9.13-57 ImageMagick الإصدارات السابقة لـ 7.1.2-32

الوصف يحدث نقص في المزامنة عند الوصول إلى سياسة الأمان. تؤدي عمليات القراءة والكتابة المتزامنة للسياسة بواسطة خيوط معالجة (threads) متعددة إلى حدوث حالة سباق (race condition)، وهي حالة يؤثر فيها توقيت أو ترتيب الأحداث على صحة الكود، مما يتسبب في تجاوز سعة مخزن المؤقت في الكومة (heap buffer over-write). يمكن للمهاجم القادر على تحفيز الوصول المتزامن إلى سياسة الأمان أن يتسبب في تعطل التطبيق، مما يؤدي إلى حجب الخدمة.

التوصيات تحديث ImageMagick إلى الإصدار 6.9.13-57 أو أحدث. تحديث ImageMagick إلى الإصدار 7.1.2-32 أو أحدث.