PT-2026-48574

CVE-2026-53465

·

تاريخ النشر

2026-06-09

·

تاريخ التحديث

2026-10-20

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-25
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقت (heap buffer) عند ترميز صورة متعددة الإطارات مصممة خصيصًا باستخدام أداة الترميز SF3. وتجاوز سعة مخزن الذاكرة المؤقت هو مشكلة تلف في الذاكرة حيث تُكتب البيانات خارج حدود المخزن المؤقت المخصص في الذاكرة المؤقتة (heap)، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-25.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-44CP-C3WW-9RV5
ECHO-25B1-13A6-458A
JLSEC-2026-1033
OESA-2026-2641
OESA-2026-2642
OESA-2026-2644
OPENSUSE-SU-2026:11061-1
OPENSUSE-SU-2026:12189-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾