CVE-2021-3610 in ImageMagick

الملخص

بحسب VulDB • 29/06/2026

تم العثور على ثغرة تجاوز سعة المخزن المؤقت المعتمدة على الكومة (heap-based buffer overflow) في ImageMagick في الإصدارات السابقة لـ 7.0.11-14 داخل الدالة ReadTIFFImage() الموجودة في الملف coders/tiff.c. يعود سبب هذه المشكلة إلى إعداد غير صحيح لحجم مصفوفة البكسل، مما قد يؤدي إلى توقف البرنامج عن العمل (crash) وخطأ تقسيم الذاكرة (segmentation fault).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/06/2021
• إفشاء: 24/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193821
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02762
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3610
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3610/