CVE-2026-116156

Aşağı

Təsvir

6.9.13-58 versiyasından əvvəlki ImageMagick və 7.1.2-33 versiyasından əvvəlki 7.x versiyaları, -set profile seçimi istifadə edildikdə təmizləmə prosesinin çatışmazlığı səbəbindən yaddaş sızması ehtiva edir. İstifadəçini -set profile seçimi ilə şəkilləri emal etməyə sövq edən hücumçu yaddaşı sızdıra bilər ki, bu da resursların tükənməsinə və potensial olaraq xidmətdən imtinaya səbəb ola bilər.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulImagemagick
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin
  • imagemagick imagemagick6.9.13-58, 7.1.2-33 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagickv < 6.9.13-58, 7.0.0-0 ≤ v < 7.1.2-336.9.13-58, 7.1.2-33

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-116156 · Imagemagick · Dark Radar