Threat Investigation
Təqdimat tələb edin

CVE-2026-27799

Orta

Təsvir

ImageMagick rəqəmsal şəkillərin redaktəsi və manipulyasiyası üçün istifadə olunan pulsuz və açıq mənbəli proqram təminatıdır. 7.1.2-15 və 6.9.13-40 versiyalarından əvvəlki versiyalarda DJVU şəkil formatı idarəedicisində heap buferinin həddindən artıq oxunması (heap buffer over-read) zəifliyi mövcuddur. Zəiflik, piksel buferi ayırmaq üçün stride (sətir ölçüsü) hesablanarkən tam ədədin kəsilməsi (integer truncation) səbəbindən baş verir. Stride hesablama prosesi 32-bitlik imzalı tam ədəd limitini aşır ki, bu da yaddaşın hüdudlarından kənar oxunmasına gətirib çıxarır. 7.1.2-15 və 6.9.13-40 versiyaları düzəliş paketini ehtiva edir.

CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulImagemagick
Dərc26 fev 2026
İlk görülmə26 fev 2026
Zəiflik növüCWE-122CWE-122CWE-126CWE-126

Necə düzəltmək olar

Yeniləyin
  • imagemagick imagemagick6.9.13-40, 7.1.2-15 və ya daha yeni versiya
  • dlemstra magick.net14.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-AnyCPU14.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-HDRI-AnyCPU14.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-HDRI-OpenMP-arm6414.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-HDRI-OpenMP-x6414.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-HDRI-arm6414.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-HDRI-x6414.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-HDRI-x8614.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-OpenMP-arm6414.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-OpenMP-x6414.10.3 və ya daha yeni versiya
  • Magick.NET-Q16-OpenMP-x8614.10.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagickv < 6.9.13-40, 7.0.0-0 ≤ v < 7.1.2-156.9.13-40, 7.1.2-15
dlemstra magick.netv < 14.10.314.10.3
Magick.NET-Q16-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x86NuGetv < 14.10.314.10.3
Magick.NET-Q8-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x86NuGetv < 14.10.314.10.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.