CVE-2026-106580

Orta

Təsvir

ImageMagick rəqəmsal şəkillərin redaktəsi və manipulyasiyası üçün istifadə olunan pulsuz və açıq mənbəli proqram təminatıdır. 7.1.2-31 və 6.9.13-56 versiyalarından əvvəl, CUT enkoderində təhlükəsizlik siyasəti yoxlamasının olmaması, xüsusi hazırlanmış lokal kodlaşdırma əməliyyatı vasitəsilə siyasət tərəfindən qadağan edilməli olan məlumatların oxunmasına imkan verir və həmçinin sistemin çökməsinə səbəb ola bilər. Bu problem 7.1.2-31 və 6.9.13-56 versiyalarında aradan qaldır

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulImagemagick
Dərc7 okt 2026
İlk görülmə7 okt 2026

Necə düzəltmək olar

Yeniləyin
  • imagemagick imagemagick6.9.13-56, 7.1.2-31 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagickv < 6.9.13-56, 7.0.0-0 ≤ v < 7.1.2-316.9.13-56, 7.1.2-31

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-106580 · Imagemagick · Dark Radar