PT-2026-42811
CVE-2026-46692
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ImageMagick (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم القادر على الاتصال بخدمة
magick -distribute-cache أن يتسبب في حدوث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer) داخل عملية الخادم. ويحدث تجاوز سعة مخزن الذاكرة المؤقتة عندما يكتب البرنامج بيانات إلى مخزن مؤقت موجود في الذاكرة المؤقتة (heap) تفوق سعته، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾