PT-2026-122990
CVE-2026-116149
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 6.9.13-58
ImageMagick الإصدارات السابقة لـ 7.1.2-33
الوصف
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) عند التعامل مع الصور المضغوطة بتنسيق bzip2. يمكن للمهاجم تقديم صورة مصممة خصيصاً باستخدام ضغط bzip2 للكتابة فوق ذاكرة المكدس أثناء عملية فك التشفير، مما يؤدي إلى تلف الذاكرة أو تعطل النظام.
التوصيات
التحديث إلى الإصدار 6.9.13-58.
التحديث إلى الإصدار 7.1.2-33 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾