PT-2026-122985
CVE-2026-116144
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-58
ImageMagick الإصدارات السابقة لـ 7.1.2-33
Description
يحتوي مفك شفرة MVG على تكرار غير منضبط، مما قد يؤدي إلى تجاوز سعة المكدس (stack overflow). يمكن للمهاجم عن بُعد تقديم ملف MVG مصمم خصيصاً يؤدي عند معالجته بوسائط محددة إلى استنفاد المكدس وتعطل العملية، مما يتسبب في حجب الخدمة.
Recommendations
التحديث إلى الإصدار 6.9.13-58 أو أحدث.
التحديث إلى الإصدار 7.1.2-33 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾