PT-2026-3759
CVE-2026-23952
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ImageMagick الإصدارات 14.10.1 وما قبلها
ImageMagick الإصدار 7.x
الوصف
يحتوي ImageMagick، وهو برنامج مجاني ومفتوح المصدر لتحرير الصور الرقمية ومعالجتها، على مشكلة تتعلق بإلغاء مرجعية مؤشر NULL في محلل MSL (لغة البرمجة النصية Magick). تحدث هذه المشكلة عند معالجة العلامات
<comment> قبل تحميل الصور. قد تؤدي هذه المشكلة إلى هجوم رفض الخدمة (DoS) بسبب فشل التحقق من الصحة في إصدارات التصحيح أو إلى إزالة مرجعية مؤشر NULL في إصدارات الإصدار. السبب الجذري هو عدم وجود فحص لـ NULL عند حذف خاصية صورة داخل محلل MSL. تؤثر هذه الثغرة الأمنية على التطبيقات التي تستخدم ImageMagick لمعالجة ملفات MSL المقدمة من المستخدم.التوصيات
قم بالتحديث إلى الإصدار 14.10.2 من ImageMagick أو أحدث.
بالنسبة للإصدار 7.x من ImageMagick، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾