PT-2026-110697 · Unknown · Imagemagick
CVSS v3.1
2.5
منخفضة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات من 7.1.0-20 إلى 7.1.2-31
الوصف
توجد مشكلة استخدام بعد التحرير (use after free) في خيار
-fx. يحدث هذا عندما يفشل تخصيص الذاكرة أثناء عملية معينة. يمكن للمهاجم تقديم تعبيرات -fx مصممة خصيصاً عندما يكون النظام تحت ضغط الذاكرة لتحفيز الوصول إلى الذاكرة التي تم تحريرها، مما قد يؤدي إلى تعطل النظام أو فساد الذاكرة.التوصيات
تحديث ImageMagick إلى الإصدار 7.1.2-32 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد استخدام خيار
-fx.استغلال
إصلاح
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick