CVE-2026-61861 in ImageMagick

الملخص

بحسب VulDB • 11/07/2026

تحتوي ImageMagick قبل الإصدار 7.1.2-26 على ثغرة Use-after-free في طريقة FormatMagickCaption عند فشل تخصيص الذاكرة. يمكن للمهاجمين إحداث حالات فشل في تخصيص الذاكرة مما يؤدي إلى أن يشير مؤشر معلق (dangling pointer) إلى ذاكرة تم تحريرها، وهو ما قد يتيح حدوث هجوم حجب الخدمة أو تنفيذ الأكواد البرمجية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/07/2026
• إفشاء: 11/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377825
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61861
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61861/