CVE-2026-116158

Aşağı

Təsvir

7.1.2-33 versiyasından əvvəlki ImageMagick proqram təminatında, əməliyyat uğursuz olduqda təmizləmə prosesinin yerinə yetirilməməsi səbəbindən `magick compare` əmrində yaddaş sızması zəifliyi mövcuddur. Hücumçular yaddaşı doldurmaq və xidmətdən imtina halına səbəb olmaq üçün təkrarlanan uğursuz müqayisə əməliyyatlarını tetikləyən girişlər təqdim edə bilərlər.

CiddilikAşağı
CVSS2.5
İstismar ehtimalı—
MəhsulImagemagick
Dərc25 okt 2026
İlk görülmə25 okt 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin
  • imagemagick imagemagick7.1.2-33 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagickv < 7.1.2-337.1.2-33

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-116158 · Imagemagick · Dark Radar