PT-2026-54043
CVE-2026-56364
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
1.9
منخفضةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-13
الوصف
يحدث تسرب في الذاكرة في الدالة
LoadOpenCLDeviceBenchmark() عند تحليل ملفات XML لملف تعريف جهاز OpenCL غير صحيحة التكوين تحتوي على عناصر جهاز غير مغلقة. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى دليل ذاكرة التخزين المؤقت لـ OpenCL استخدام ملفات XML ضارة لاستنفاد ذاكرة النظام، مما يؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 7.1.2-13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾