PT-2026-110699 · Unknown · Imagemagick
CVSS v3.1
2.5
منخفضة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-57
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد خلل في خلط الأنواع (type confusion) في مشفرات INFO و JSON و YAML. يحدث هذا عندما يستلم تابع داخلي مؤشرًا من نوع غير متوقع عند كتابة صورة بتنسيق مضغوط. يمكن للمهاجم استغلال ذلك للتسبب في SIGABRT أو SIGSEGV، مما يؤدي إلى تعطل العملية وتوقف الخدمة.
Recommendations
التحديث إلى الإصدار 6.9.13-57 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
استغلال
إصلاح
Type Confusion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Imagemagick