PT-2026-51783
CVE-2026-56368
·
تاريخ النشر
2026-02-23
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-15
الوصف
يوجد تسرب في الذاكرة في العديد من المبرمجين الذين يكتبون بيانات البكسل الخام، وذلك بسبب عدم تحرير الكائنات المخصصة بشكل صحيح. يمكن للمهاجم استغلال هذه الثغرة من خلال معالجة صور مصممة خصيصًا لهذا الغرض، مما يؤدي إلى استنفاد الذاكرة وحالة رفض الخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾