PT-2026-122986
CVE-2026-116145
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
3.9
منخفضةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-58
ImageMagick الإصدارات السابقة لـ 7.1.2-32
Description
يوجد تجاوز لسياسة الأمان ناتج عن إصلاح غير مكتمل لمشكلة تم الإبلاغ عنها سابقاً. يمكن للمهاجم الذي يستطيع تقديم مدخلات إلى البرنامج تخطي قيود سياسة الأمان المكونة، مما يسمح بعمليات كانت السياسة تهدف إلى حظرها.
Recommendations
التحديث إلى الإصدار 6.9.13-58 أو أحدث.
التحديث إلى الإصدار 7.1.2-32 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾