PT-2026-42814
CVE-2026-47166
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ImageMagick (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم القادر على الاتصال بخدمة magick -distribute-cache أن يتسبب في حدوث قراءة زائدة لمخزن الذاكرة المؤقتة (heap buffer) في عملية الخادم. تحدث القراءة الزائدة لمخزن الذاكرة المؤقتة عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود في الذاكرة المؤقتة، مما قد يؤدي إلى كشف المعلومات أو تعطل التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾