PT-2026-32526
CVE-2026-33902
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-19
إصدارات ImageMagick الأقدم من 6.9.13-44
الوصف
يسمح تجاوز سعة المكدس في محلل تعبيرات FX للمهاجم بإحداث تعطل في العملية عن طريق تقديم تعبير متداخل بعمق.
التوصيات
التحديث إلى الإصدار 7.1.2-19.
التحديث إلى الإصدار 6.9.13-44.
تقييد الوصول إلى محلل تعبيرات FX المعرض للخطر لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾