PT-2026-122994
CVE-2026-116153
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 7.1.2-33
Description
يحدث تجاوز في ذاكرة التخزين المؤقت للكومة (heap buffer overflow) على أنظمة 32 بت عند طلب معلومات الغلاف المحدب (convex-hull). يمكن للمهاجم تقديم صور مصممة خصيصاً تؤدي، عند معالجتها بحسابات الغلاف المحدب، إلى إتلاف ذاكرة الكومة، مما يتسبب في تعطل التطبيق أو احتمال تنفيذ رمز برمجى عشوائي.
Recommendations
التحديث إلى الإصدار 7.1.2-33 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾