PT-2026-21603
CVE-2026-25797
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-15
إصدارات ImageMagick الأقدم من 6.9.13-40
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. لا تقوم برامج الترميز ps، التي تعالج ملفات PostScript، بتنقية المدخلات بشكل مناسب قبل تضمينها في رأس PostScript. وهذا يسمح للمهاجم بحقن كود PostScript تعسفي عبر ملف ضار. وعندما تقوم طابعة أو عارض، مثل Ghostscript، بمعالجة الملف الناتج، يتم تنفيذ الكود المحقون. بالإضافة إلى ذلك، لا يقوم مُشفّر HTML بتحويل السلاسل المكتوبة في مستند HTML بشكل صحيح، مما يسمح للمهاجم بحقن كود HTML تعسفي عبر ملف ضار.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-15 أو أحدث من ImageMagick.
قم بالتحديث إلى الإصدار 6.9.13-40 أو أحدث من ImageMagick.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾