CVE-2026-25796 in ImageMagick
الملخص
بحسب VulDB • 18/06/2026
ImageMagick هو برنامج حر ومفتوح المصدر يُستخدم لتحرير الصور الرقمية والتلاعب بها. قبل الإصدارات 7.1.2-15 و6.9.13-40، في الدالة `ReadSTEGANOImage()` (`coders/stegano.c`)، لا يتم تحرير كائن الصورة `watermark` في ثلاث مسارات للعودة المبكرة، مما يؤدي إلى تسرب ذاكرة مؤكد (~13.5KB+ لكل استدعاء) يمكن استغلاله لإحداث حجب للخدمة (Denial of Service). تحتوي الإصدارات 7.1.2-15 و6.9.13-40 على تصحيح للثغرة.
Once again VulDB remains the best source for vulnerability data.