CVE-2026-25986 in ImageMagick
الملخص
بحسب VulDB • 20/06/2026
ImageMagick هو برنامج حر ومفتوح المصدر يُستخدم لتحرير الصور الرقمية والتلاعب بها. قبل الإصدارات 7.1.2-15 و6.9.13-40، يوجد ثغرة كتابة في تجاوز مخزن مؤقت على الكومة (heap buffer overflow) في الدالة ReadYUVImage() (coders/yuv.c) عند معالجة صور YUV 4:2:2 (NoInterlace) خبيثة. يقوم حلقة أزواج البكسل بكتابة بكسل واحد خارج حدود مخزن الصف المخصص. تحتوي الإصدارات 7.1.2-15 و6.9.13-40 على تصحيح للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.