PT-2026-24129
CVE-2026-28690
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-16
إصدارات ImageMagick الأقدم من 6.9.13-41
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. يوجد تجاوز سعة المخزن المؤقت للمكدس في مشفر MNG بسبب عدم وجود عمليات التحقق من الحدود، مما قد يسمح لمهاجم بإتلاف المكدس ببيانات يتم التحكم فيها.
التوصيات
قم بتحديث ImageMagick إلى الإصدار 7.1.2-16 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 6.9.13-41 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾