CVE-2026-106568

Orta

Açıklama

ImageMagick, dijital görüntülerin düzenlenmesi ve işlenmesi için kullanılan ücretsiz ve açık kaynaklı bir yazılımdır. 7.1.2-32 ve 6.9.13-57 sürümlerinden önce, bir görüntüye gömülmüş özel olarak hazırlanmış bir XMP profili, profil ayrıştırıcının sonsuz döngüye girmesine neden olarak görüntü işlemenin tamamlanmasını engelleyebilir. Bu sorun 7.1.2-32 ve 6.9.13-57 sürümlerinde düzeltilmiştir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünImagemagick
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-835CWE-835

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick6.9.13-57, 7.1.2-32 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 6.9.13-57, 7.0.0-0 ≤ v < 7.1.2-326.9.13-57, 7.1.2-32

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-106568 · Imagemagick · Dark Radar