PT-2026-3526
CVE-2026-22770
·
تاريخ النشر
2026-01-04
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-13
الوصف
ImageMagick هو برنامج يُستخدم لتحرير الصور الرقمية ومعالجتها. توجد ثغرة في طريقة
BilateralBlurImage حيث لا يتم تهيئة المخازن المؤقتة المزدوجة المخصصة داخل AcquireBilateralTLS بالكامل. وقد يؤدي ذلك إلى تحرير مؤشر غير صالح داخل الدالة DestroyBilateralTLS عند فشل تخصيص الذاكرة.التوصيات
قم بتحديث ImageMagick إلى الإصدار 7.1.2-13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾