PT-2026-122983
CVE-2026-116142
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 7.1.2-33
الوصف
يحدث تجاوز في قراءة مخزن heap المؤقت عند طباعة minimum-bounding-box، وهو أصغر مستطيل يحيط بجميع البكسلات غير الصفرية في الصورة. يمكن للمهاجم تقديم صورة مصممة خصيصاً تؤدي إلى إطلاق هذه المشكلة أثناء عملية الإخراج، مما قد يتسبب في تعطل التطبيق أو كشف بيانات حساسة من ذاكرة heap المجاورة.
التوصيات
التحديث إلى الإصدار 7.1.2-33 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾