PT-2026-57446
CVE-2026-61861
·
تاريخ النشر
2026-07-11
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-26
الوصف
توجد مشكلة ”استخدام بعد التحرير“ (use-after-free) في الدالة
FormatMagickCaption(). تحدث هذه المشكلة عند فشل تخصيص الذاكرة، مما يتسبب في وجود مؤشر معلق يشير إلى ذاكرة تم تحريرها بالفعل. يمكن للمهاجم إحداث حالات فشل التخصيص هذه بهدف التسبب في رفض الخدمة أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بالتحديث إلى الإصدار 7.1.2-26 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾