CVE-2026-106566 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 07/10/2026

ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية والتلاعب بها. قبل الإصدار 7.1.2-32، لا يتحقق تنظيف الروابط الرمزية (delegate symlink cleanup) من متغير البيئة MAGICK_SHRED_PASSES، مما يسمح لـ workflow محلي ذي امتيازات بكتابة ملف عشوائي فوقه. تم إصلاح هذه المشكلة في الإصدار 7.1.2-32.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

06/10/2026

إفشاء

07/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-415053

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!