PT-2026-60118
CVE-2026-56375
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick السابقة للإصدار 7.1.2-19
الوصف
يوجد تسرب في الذاكرة في أداة الترميز ASHLAR، ويحدث هذا التسرب عند فشل إحدى العمليات. يمكن للمهاجم تحفيز هذه العمليات الفاشلة لاستنفاد موارد الذاكرة، مما يؤدي إلى حدوث هجوم رفض الخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين الشرعيين.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾