PT-2026-24138
CVE-2026-30929
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-16
إصدارات ImageMagick الأقدم من 6.9.13-41
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. قد يحدث تجاوز سعة المخزن المؤقت للمكدس (stack buffer overflow) في الدالة
MagnifyImage عند معالجة صورة معينة في الإصدارات السابقة للتصحيحات. ويحدث ذلك بسبب استخدام مخزن مؤقت للمكدس ذي حجم ثابت. وقد يؤدي أي هجوم ناجح إلى إتلاف المكدس.التوصيات
قم بتحديث ImageMagick إلى الإصدار 7.1.2-16 أو أحدث.
قم بتحديث ImageMagick إلى الإصدار 6.9.13-41 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾