PT-2026-32538
CVE-2026-40169
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-19
الوصف
قد تؤدي صورة مصممة خصيصًا إلى حدوث كتابة خارج حدود الذاكرة المؤقتة (خطأ في تلف الذاكرة حيث تُكتب البيانات خارج حدود كتلة الذاكرة المؤقتة المخصصة) عند كتابة مخرجات بتنسيق yaml أو json، مما يؤدي إلى تعطل النظام.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-19.
كحل مؤقت، يُنصح بتقييد استخدام مخرجات بتنسيق yaml أو json حتى يتم تحديث البرنامج.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾