CVE-2026-116141 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 25/10/2026

تحتوي ImageMagick قبل الإصدار 7.1.2-33 على ثغرة لتجاوز السياسة (policy bypass) في مُفك تشفير UHDR تتيح للمهاجمين التهرب من حدود عرض وارتفاع الصور، لأن عمليات التحقق من الامتداد تحدث بعد عملية فك التشفير. يمكن للمهاجمين تزويد صور UHDR مصممة بعناية بأبعاد مفرطة الحجم يتم فك تشفيرها بالكامل قبل فرض حدود السياسة، مما يؤدي إلى استهلاك مفرز للموارد.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulnCheck

حجز

25/10/2026

إفشاء

25/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-426205

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!