Threat Investigation
Tanıtım talep edin

CVE-2026-25965

Yüksek

Açıklama

ImageMagick, dijital görüntülerin düzenlenmesi ve işlenmesi için kullanılan ücretsiz ve açık kaynaklı bir yazılımdır. 7.1.2-15 ve 6.9.13-40 versiyonlarından önce, ImageMagick'in yol güvenlik politikası, dosya sistemi tarafından çözümlenmeden önce ham dosya adı dizesi üzerinde uygulanmaktaydı. Sonuç olarak, /etc/* gibi bir politika kuralı, bir path traversal ile atlatılabilir. İşletim sistemi traversal işlemini çözümleyip hassas dosyayı açarken, politika eşleştiricisi yalnızca normalize edilmemiş yolu gördüğü için okuma işlemine izin verir. Bu durum, policy-secure.xml uygulandığında bile yerel dosya ifşasına (LFI) olanak tanır. Dosyaların okunmasını önlemek için 7.1.2-15 ve 6.9.13-40 versiyonlarında önlemler alınmıştır; ancak yazmanın da mümkün olmadığını garanti etmek için kullanıcının politikasına eklemeler yapması gerekir. Bu, varsayılan olarak ImageMagick'in daha güvenli politikalarına da dahil edilecektir.

ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünImagemagick
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick6.9.13-40, 7.1.2-15 ya da sonraki bir sürüm
  • Magick.NET-Q16-AnyCPU14.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-AnyCPU14.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-OpenMP-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-OpenMP-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x8614.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x8614.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-arm6414.10.3 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 6.9.13-40, 7.0.0-0 ≤ v < 7.1.2-156.9.13-40, 7.1.2-15
Magick.NET-Q16-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x86NuGetv < 14.10.314.10.3
Magick.NET-Q8-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x86NuGetv < 14.10.314.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.