PT-2026-122984
CVE-2026-116143
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-58
ImageMagick الإصدارات السابقة لـ 7.1.2-33
Description
يوجد تجاوز للسياسة في فك تشفير ملفات PS و PDF و XPS. يسمح هذا الخلل بتجاوز حد طول القائمة في سياسة الأمان الخاصة بتحديد المشاهد. من خلال تقديم وسيط محدد، يمكن للمهاجم إجبار البرنامج على معالجة مشاهد أكثر مما هو مسموح به، مما قد يؤدي إلى استنفاد الموارد.
Recommendations
التحديث إلى الإصدار 6.9.13-58 أو أحدث.
التحديث إلى الإصدار 7.1.2-33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾