PT-2026-45234
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ImageMagick (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick-c++ (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick-c++-devel (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick-devel (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick-djvu (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick-doc (الإصدارات المتأثرة غير محددة)
ImageMagick-heic (الإصدارات المتأثرة غير محددة)
ImageMagick-libs (الإصدارات المتأثرة غير محددة)
ImageMagick-perl (الإصدارات المتأثرة غير محددة)
ImageMagick7 (الإصدارات المتأثرة غير محددة)
ImageMagick7-c++ (الإصدارات المتأثرة غير محددة)
ImageMagick7-c++-devel (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick7-devel (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick7-djvu (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick7-doc (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick7-heic (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick7-libs (لم يتم تحديد الإصدارات المتأثرة)
ImageMagick7-perl (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعرض الدالة
PasskeyEncipherImage() لخطر الكشف عن المعلومات. يحدث هذا بسبب إعادة استخدام رقم عشوائي (يُستخدم مرة واحدة) أثناء التشفير باستخدام خوارزمية AES-CTR، مما قد يسمح للمهاجم بفك تشفير البيانات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾