PT-2026-24124
CVE-2026-28494
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-16
إصدارات ImageMagick الأقدم من 6.9.13-41
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. يوجد تجاوز سعة المخزن المؤقت للمكدس في وظائف تحليل النواة المورفولوجية. يتم نسخ سلاسل النواة التي يتحكم فيها المستخدم والتي تتجاوز سعة المخزن المؤقت إلى مخازن مؤقتة للمكدس ذات حجم ثابت باستخدام
memcpy دون التحقق من الحدود، مما يؤدي إلى تلف المكدس.التوصيات
قم بتحديث ImageMagick إلى الإصدار 7.1.2-16 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 6.9.13-41 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾