PT-2026-110698 · Unknown · Imagemagick
CVSS v4.0
4.8
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات من 7.1.0-21 إلى 7.1.2-31
الوصف
يوجد تجاوز في قراءة مخزن heap المؤقت عند التعامل مع خيار
-fx. يحدث هذا عندما تقوم عملية -fx معينة بالقراءة خارج حدود مخزن heap مؤقت مخصص. يمكن للمهاجم تقديم تعبير -fx مصمم خصيصاً لقراءة ذاكرة heap خارج الحدود، مما قد يؤدي إلى الكشف عن محتويات محدودة من الذاكرة.التوصيات
تحديث ImageMagick إلى الإصدار 7.1.2-32 أو إصدار أحدث.
كإجراء تخفيف مؤقت، تجنب استخدام خيار
-fx مع مدخلات غير موثوقة.استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick