PT-2026-54853

CVE-2026-55577

·

تاريخ النشر

2026-07-01

·

تاريخ التحديث

2026-10-09

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 6.9.13-51
إصدارات ImageMagick الأقدم من 7.1.2-26
الوصف
يحدث تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في وحدة فك الترميز MVG، مما قد يؤدي إلى كتابة خارج نطاق الذاكرة عند معالجة البرنامج لصورة مصممة خصيصًا لهذا الغرض. تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة ذاكرة مخصصة في الذاكرة المؤقتة (heap) تفوق سعتها.
التوصيات
قم بالتحديث إلى الإصدار 6.9.13-51 أو أحدث.
قم بالتحديث إلى الإصدار 7.1.2-26 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-WX47-RM3X-JX6P
CLSA-2026-1790182513
ECHO-F87C-5FBC-0B6A
OESA-2026-2853
OESA-2026-2854
OESA-2026-2855
OESA-2026-2856
OPENSUSE-SU-2026:11228-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾