CVE-2026-106571

Orta

Təsvir

ImageMagick rəqəmsal şəkillərin redaktəsi və manipulyasiyası üçün istifadə olunan pulsuz və açıq mənbəli proqram təminatıdır. 6.9.13-56 və 7.1.2-31 versiyalarından əvvəl, GetVirtualPixels API-na edilən xüsusi hazırlanmış lokal çağırış tam ədəd hesablanma xətasına səbəb ola və heap buferi kənarına yazaraq server prosesini çökdürə bilər. Bu problem 6.9.13-56 və 7.1.2-31 versiyalarında aradan qaldırılıb.

CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulImagemagick
Dərc7 okt 2026
İlk görülmə7 okt 2026

Necə düzəltmək olar

Yeniləyin
  • imagemagick imagemagick6.9.13-56, 7.1.2-31 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagickv < 6.9.13-56, 7.0.0-0 ≤ v < 7.1.2-316.9.13-56, 7.1.2-31

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-106571 · Imagemagick · Dark Radar