PT-2026-54041
CVE-2026-56361
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-19
الوصف
يوجد خطأ ”off-by-one“ في عملية التحقق من صحة المورفولوجيا، مما يسمح بقراءة مخزن مؤقت الـ”هيوب“ خارج نطاقه. يمكن للمهاجم إحداث تجاوز سعة مخزن مؤقت الـ”هيوب“ عن طريق توفير معلمات مورفولوجية غير صحيحة، مما يؤدي إلى انتهاكات الوصول إلى الذاكرة بمقدار بكسل واحد.
التوصيات
التحديث إلى الإصدار 7.1.2-19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾