PT-2026-21626
CVE-2026-25966
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-15
إصدارات ImageMagick الأقدم من 6.9.13-40
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. تم التحايل على سياسة أمان البرنامج، التي تهدف إلى منع القراءة/الكتابة في تدفقات الإدخال/الإخراج القياسية، بسبب استخدام أسماء ملفات زائفة من النوع fd:. وعلى وجه التحديد، لم تقم نماذج السياسة الآمنة بحظر هذا التنسيق للمسار، مما سمح بالتحايل على هدف الحماية المتمثل في منع الوصول إلى مدخلات/مخرجات الإدخال/الإخراج القياسية.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-15 أو أحدث من ImageMagick.
قم بالتحديث إلى الإصدار 6.9.13-40 أو أحدث من ImageMagick.
كبديل، أضف يدويًّا التعديل اللازم إلى سياسة الأمان الخاصة بك.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾