CVE-2026-106580

Orta

Açıklama

ImageMagick, dijital görüntülerin düzenlenmesi ve işlenmesi için kullanılan ücretsiz ve açık kaynaklı bir yazılımdır. 7.1.2-31 ve 6.9.13-56 sürümlerinden önce, CUT kodlayıcısındaki eksik bir güvenlik politikası kontrolü, özel olarak hazırlanmış yerel bir kodlama işleminin politikanın reddetmesi gereken verileri okumasına izin verir ve ayrıca bir çökmeye neden olabilir. Bu sorun 7.1.2-31 ve 6.9.13-56 sürümlerinde düzeltilmiştir.

ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünImagemagick
Yayın7 Eki 2026
İlk görülme7 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick6.9.13-56, 7.1.2-31 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 6.9.13-56, 7.0.0-0 ≤ v < 7.1.2-316.9.13-56, 7.1.2-31

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-106580 · Imagemagick · Dark Radar