PT-2026-60151
CVE-2026-61860
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-26
إصدارات ImageMagick الأقدم من 6.9.13-51
الوصف
تحدث مشكلة «الاستخدام بعد التحرير» (use-after-free) عند فشل تهيئة freetype. في هذه الحالة، يفشل النظام في الخروج ويستمر في الوصول إلى الذاكرة التي تم تحريرها بالفعل. يمكن أن تحدث هذه الثغرة أثناء معالجة الصور وقد تؤدي إلى رفض الخدمة.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2-26 أو أحدث.
قم بالتحديث إلى الإصدار 6.9.13-51 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾