PT-2026-132355
CVE-2026-119124
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ImageMagick الإصدارات السابقة لـ 7.1.2-34
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى heap في معالجة
-morph. يحدث هذا عندما تتسبب صور مصممة خصيصاً في عمليات كتابة تتجاوز حدود مخزن heap المؤقت، وهو منطقة من الذاكرة تُستخدم للتخصيص الديناميكي. يمكن للمهاجم تقديم صورة مصممة خصيصاً تؤدي، عند معالجتها باستخدام خيار -morph إلى إتلاف ذاكرة heap وتوقف التطبيق عن العمل.Recommendations
التحديث إلى الإصدار 7.1.2-34 أو إصدار أحدث.
كإجراء تخفيف مؤقت، تجنب استخدام خيار
-morph عند معالجة الصور من مصادر غير موثوقة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾