PT-2026-60149
CVE-2026-61464
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-26
إصدارات ImageMagick الأقدم من 6.9.13-51
الوصف
يحدث تجاوز في الكتابة على المخزن المؤقت (buffer over-write) القائم على الـ«هياب» (heap) أثناء عملية استيراد X11 عند معالجة عنوان نافذة مُعدّ خصيصًا. تؤدي هذه المشكلة إلى تلف ذاكرة الـ«هياب»، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS). تجاوز سعة المخزن المؤقت القائم على الكومة هو حالة يتم فيها كتابة البيانات خارج حدود كتلة الذاكرة المخصصة في الكومة.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-26 أو أحدث.
قم بالتحديث إلى الإصدار 6.9.13-51 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾