PT-2026-41627
CVE-2026-46522
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-23
إصدارات ImageMagick الأقدم من 6.9.13-48
الوصف
يؤدي وجود ثغرة في آلية التحقق في وحدة فك الترميز MIFF إلى السماح لملف MIFF مصمم خصيصًا بحجم 224 بايت بإحداث حلقة لا نهائية، مما يؤدي إلى استنفاد موارد وحدة المعالجة المركزية (CPU) حيث يظل النظام عند نسبة استخدام تبلغ 100% من موارد وحدة المعالجة المركزية.
التوصيات
التحديث إلى الإصدار 7.1.2-23.
التحديث إلى الإصدار 6.9.13-48.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾