CVE-2026-23876
Təsvir
ImageMagick rəqəmsal şəkillərin redaktəsi və manipulyasiyası üçün istifadə olunan pulsuz və açıq mənbəli proqram təminatıdır. 7.1.2-13 və 6.9.13-38 versiyalarından əvvəl, XBM şəkil dekoderindəki (ReadXBMImage) yığın bufer daşması (heap buffer overflow) zəifliyi, hücumçuya zərərli şəkildə hazırlanmış şəkil faylını emal edərkən ayrılmış yığın buferindən kənara idarə olunan məlumatları yazmağa imkan verir. Şəkli oxuyan və ya müəyyən edən hər hansı əməliyyat bu daşmanı tetikləyə bilər ki, bu da onu geniş yayılmış şəkil yükləmə və emal kanalları vasitəsilə istismar edilə bilən edir. 7.1.2-13 və 6.9.13-38 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- imagemagick imagemagick6.9.13-38, 7.1.2-13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | v < 6.9.13-38, 7.0.0-0 ≤ v < 7.1.2-13 | 6.9.13-38, 7.1.2-13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.