CVE-2026-93588
Aşağı
Təsvir
7.1.2-31 və 6.9.13-56 versiyalarından əvvəlki ImageMagick proqram təminatının PNM koderində NULL göstəricisinin istifadəsi (NULL pointer dereference) boşluğu mövcuddur. Emal zamanı koder müəyyən bir nöqtədə yaddaş (resurs) limitinə çatdıqda, uğursuz təخصis edilmə idarə olunmur və NULL göstəricisi istifadə edilir; bu isə xüsusi hazırlanmış və ya kifayət qədər böyük olan PNM şəklini emal edərkən xidmətdən imtinaya (tətbiqin çökməsinə) səbəb ola bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulImagemagick
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- imagemagick imagemagick6.9.13-56, 7.1.2-31 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | v < 6.9.13-56, 7.0.0-0 ≤ v < 7.1.2-31 | 6.9.13-56, 7.1.2-31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.