PT-2026-60152
CVE-2026-61862
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
2.9
منخفضةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ImageMagick الأقدم من 7.1.2-26
إصدارات ImageMagick الأقدم من 6.9.13-51
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات عند استخدام الأمر
identify لعرض ملف تعريف. إذا كانت قيمة الملف الشخصي غير قابلة للطباعة وكان إخراج التصحيح ممكّنًا، فقد يقرأ النظام ما بعد حدود الملف الشخصي ويطبع بايتًا واحدًا من نهاية الملف الشخصي.التوصيات
تحديث ImageMagick إلى الإصدار 7.1.2-26 أو أحدث.
تحديث ImageMagick إلى الإصدار 6.9.13-51 أو أحدث.
تعطيل إخراج التصحيح لمنع الكشف عن بايتات الذاكرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾