Threat Investigation
Tanıtım talep edin

CVE-2026-25966

Orta

Açıklama

ImageMagick, dijital görüntülerin düzenlenmesi ve işlenmesi için kullanılan ücretsiz ve açık kaynaklı bir yazılımdır. Gönderilen "güvenli" güvenlik politikası, standart akışlardan okuma/yazmayı önlemeyi amaçlayan bir kural içerir. Ancak ImageMagick aynı zamanda fd:<n> sözde dosya adlarını da (örneğin fd:0, fd:1) desteklemektedir. 7.1.2-15 ve 6.9.13-40 versiyonlarından önce, bu yol biçimi güvenli politika şablonları tarafından engellenmemekte ve bu nedenle "stdin/stdout yok" koruma hedefini atlatmaktadır. 7.1.2-15 ve 6.9.13-40 versiyonları, varsayılan olarak daha güvenli politikalara bir değişiklik ekleyerek bir yama içermektedir. Geçici çözüm olarak, ilgili değişiklik güvenlik politikasına manuel olarak eklenebilir.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünImagemagick
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick6.9.13-40, 7.1.2-15 ya da sonraki bir sürüm
  • Magick.NET-Q16-AnyCPU14.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-AnyCPU14.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-OpenMP-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x8614.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x8614.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-x6414.10.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 6.9.13-40, 7.0.0-0 ≤ v < 7.1.2-156.9.13-40, 7.1.2-15
Magick.NET-Q16-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x64NuGetv < 14.10.314.10.3
Magick.NET-QMagick.NET-Q16-x8616-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x86NuGetv < 14.10.314.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.