CVE-2026-103118
Təsvir
GraphicsMagick-in 1.3.47 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu zəiflikdən WPG File Handler komponentinin coders/wpg.c faylındakı ExtractPostscript funksiyası təsirlənir. Manipulyasiyanın yerinə yetirilməsi nəticəsində idarə olunmayan rekursiya baş verir. Hücum uzaqdan başladıla bilər. Yamağın adı 627b5b1b2fc2-dır. Bu problemi həll etmək üçün yamağın quraşdırılması tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graphicsmagick graphicsmagick | 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.3.7, 1.3.8, 1.3.9, 1.3.10, 1.3.11, 1.3.12, 1.3.13, 1.3.14, 1.3.15, 1.3.16, 1.3.17, 1.3.18, 1.3.19, 1.3.20, 1.3.21, 1.3.22, 1.3.23, 1.3.24, 1.3.25, 1.3.26, 1.3.27, 1.3.28, 1.3.29, 1.3.30, 1.3.31, 1.3.32, 1.3.33, 1.3.34, 1.3.35, 1.3.36, 1.3.37, 1.3.38, 1.3.39, 1.3.40, 1.3.41, 1.3.42, 1.3.43, 1.3.44, 1.3.45, 1.3.46, 1.3.47 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.