PT-2026-115026 · Ghostscript+2 · Ghostscript+2

CVE-2026-77467

·

تاريخ النشر

2026-10-15

·

تاريخ التحديث

2026-10-15

CVSS v4.0

7.1

عالية

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة Lychee الإصدارات السابقة لـ 7.7.0
الوصف توجد مشكلة حيث يقوم البرنامج بتفعيل دعم PDF الخاص بـ ImageMagick عبر Ghostscript ولكن لا يطبق حداً فعالاً لما قبل الرندرة لأبعاد صفحة PDF في دالة loadPdf() التابعة لـ ImagickHandler. يمكن للمستخدم المصرح له رفع ملف PDF صغير يحتوي على متغير /MediaBox بحجم مفرط، مما يتسبب في استهلاك دالة readImage() التابعة لـ Imagick لموارد وحدة المعالجة المركزية بشكل كبير. اعتماداً على تكوين QUEUE CONNECTION ، يمكن أن يؤدي ذلك إما إلى إشغال عامل ويب أثناء المعالجة المتزامنة أو سد قائمة معالجة الصور المشتركة في تكوينات Docker غير المتزامنة، مما يؤدي إلى تأخير العمليات الأخرى.
التوصيات التحديث إلى الإصدار 7.7.0.

استغلال

إصلاح

Allocation of Resources Without Limits

Resource Exhaustion

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-770CWE-400

المعرّفات ذات الصلة

CVE-2026-77467
GHSA-6736-FHXV-3P79

المنتجات المتأثرة

Ghostscript
Imagemagick
Lychee