Threat Investigation
Tanıtım talep edin

CVE-2026-25982

Orta

Açıklama

ImageMagick, dijital görüntülerin düzenlenmesi ve işlenmesi için kullanılan ücretsiz ve açık kaynaklı bir yazılımdır. 7.1.2-15 ve 6.9.13-40 versiyonlarından önce, `coders/dcm.c` modülünde bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti bulunmaktadır. Belirli bir yapılandırmaya sahip DICOM dosyaları işlenirken, kod çözücü döngüsü her yinelemede baytları hatalı şekilde okur. Bu durum, fonksiyonun ayrılan tampon bellek alanının sonunun ötesini okumasına neden olarak potansiyel olarak Hizmet Reddi'ne (çökme) veya Bilgi İfşasına (yığın belleğin görüntüye sızdırılmasına) yol açabilir. 7.1.2-15 ve 6.9.13-40 versiyonları bir yama içermektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünImagemagick
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick6.9.13-40, 7.1.2-15 ya da sonraki bir sürüm
  • Magick.NET-Q16-AnyCPU14.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-AnyCPU14.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-OpenMP-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x8614.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x8614.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-arm6414.10.3 ya da sonraki bir sürüm
  • Magick.NET-Q16-x6414.10.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 6.9.13-40, 7.0.0-0 ≤ v < 7.1.2-156.9.13-40, 7.1.2-15
Magick.NET-Q16-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-OpenMP-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x64NuGetv < 14.10.314.10.3
Magick.NET-Q16-x86NuGetv < 14.10.314.10.3
Magick.NET-Q16-HDRI-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-AnyCPUNuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-OpenMP-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-arm64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x64NuGetv < 14.10.314.10.3
Magick.NET-Q8-x86NuGetv < 14.10.314.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.