PT-2026-22047
CVE-2026-27799
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-15
إصدارات ImageMagick الأقدم من 6.9.13-40
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد مشكلة قراءة خارج نطاق المخزن المؤقت (buffer) في الـ heap في معالج تنسيق الصور DJVU. يحدث هذا بسبب اقتطاع عدد صحيح عند حساب الـ stride (حجم السطر) لتخصيص المخزن المؤقت للبكسلات. يؤدي حساب الـ stride إلى تجاوز سعة عدد صحيح ذي إشارة 32 بت، مما يؤدي إلى قراءات للذاكرة خارج الحدود.
التوصيات
قم بتحديث ImageMagick إلى الإصدار 7.1.2-15 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 6.9.13-40 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾