CVE-2026-56366
Aşağı
Təsvir
ImageMagick 7.1.2-18-dən əvvəlki versiyalarda META oxuyucusunda APP1JPEG giriş yollarını emal edərkən yaddaş sızması zəifliyi mövcuddur. Hücumçular xüsusi hazırlanmış APP1JPEG şəkil faylları təqdim edərək bu yaddaş sızmasını tetikləyə və resurs tükənməsi yolu ilə xidmətdən imtinaya səbəb ola bilərlər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulImagemagick
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- imagemagick imagemagick6.9.13-43, 7.1.2-18 və ya daha yeni versiya
- Magick.NET-Q16-AnyCPU14.11.1 və ya daha yeni versiya
- Magick.NET-Q16-HDRI-AnyCPU14.11.1 və ya daha yeni versiya
- Magick.NET-Q16-HDRI-OpenMP-arm6414.11.1 və ya daha yeni versiya
- Magick.NET-Q16-HDRI-arm6414.11.1 və ya daha yeni versiya
- Magick.NET-Q16-HDRI-x6414.11.1 və ya daha yeni versiya
- Magick.NET-Q16-HDRI-x8614.11.1 və ya daha yeni versiya
- Magick.NET-Q16-OpenMP-arm6414.11.1 və ya daha yeni versiya
- Magick.NET-Q16-OpenMP-x6414.11.1 və ya daha yeni versiya
- Magick.NET-Q16-OpenMP-x8614.11.1 və ya daha yeni versiya
- Magick.NET-Q16-arm6414.11.1 və ya daha yeni versiya
- Magick.NET-Q16-x6414.11.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | v < 6.9.13-43, 7.0.0-0 ≤ v < 7.1.2-18 | 6.9.13-43, 7.1.2-18 |
| Magick.NET-Q16-AnyCPUNuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-HDRI-AnyCPUNuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-HDRI-OpenMP-arm64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-HDRI-arm64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-HDRI-x64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-HDRI-x86NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-OpenMP-arm64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-OpenMP-x64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-OpenMP-x86NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-arm64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-x64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q16-x86NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q8-AnyCPUNuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q8-OpenMP-arm64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q8-OpenMP-x64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q8-arm64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q8-x64NuGet | v < 14.11.1 | 14.11.1 |
| Magick.NET-Q8-x86NuGet | v < 14.11.1 | 14.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.