PT-2026-21587
CVE-2026-24485
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-15
إصدارات ImageMagick الأقدم من 6.9.13-40
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. في الإصدارات الأقدم من 7.1.2-15 و6.9.13-40، يؤدي ملف PCD مُعدّ خصيصًا لا يحتوي على علامة Sync صالحة إلى دخول الدالة
DecodeImage() في حلقة لا نهائية أثناء البحث عن العلامة. ويؤدي ذلك إلى توقف البرنامج عن الاستجابة واستهلاك موارد وحدة المعالجة المركزية (CPU)، مما قد يؤدي إلى استنفاد موارد النظام ورفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 7.1.2-15 من ImageMagick أو أحدث.
قم بالتحديث إلى الإصدار 6.9.13-40 من ImageMagick أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾