CVE-2026-25989 in ImageMagickالمعلومات

الملخص

بحسب VulDB • 11/06/2026

ImageMagick هو برنامج حر ومفتوح المصدر يُستخدم لتحرير الصور الرقمية والتلاعب بها. قبل الإصدارات 7.1.2-15 و 6.9.13-40، يمكن لملف SVG مُعدّ بعناية أن يتسبب في حجب الخدمة (Denial of Service). يوجد خطأ في فحص الحدود من نوع off-by-one (`>` بدلاً من `>=`) يسمح بتجاوز الحارس والوصول إلى تحويل غير محدد لنوع `(size_t)`. تحتوي الإصدارات 7.1.2-15 و 6.9.13-40 على تصحيح للثغرة (patch).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

09/02/2026

إفشاء

24/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-347466

EPSS

0.00594

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!