CVE-2026-61864

Düşük

Açıklama

7.1.2-26 ve 6.9.13-51 öncesindeki ImageMagick, log renk uzayına yapılan renk dönüşümünde bir bellek sızıntısı içermektedir: işlem başarısız olduğunda, küçük miktarda bellek serbest bırakılmamaktadır.

ÖnemDüşük
CVSS2.9
İstismar olasılığı1. yüzdelik%0,1
ÜrünMagick.net-q16-anycpu
Yayın15 Tem 2026
İlk görülme15 Tem 2026
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • Magick.NET-Q16-AnyCPU14.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-AnyCPU14.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-OpenMP-arm6414.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x6414.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-HDRI-x8614.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-arm6414.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-OpenMP-x6414.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-arm6414.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-x6414.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q16-x8614.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q8-AnyCPU14.15.0 ya da sonraki bir sürüm
  • Magick.NET-Q8-OpenMP-arm6414.15.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Magick.NET-Q16-AnyCPUNuGetv < 14.15.014.15.0
Magick.NET-Q16-HDRI-AnyCPUNuGetv < 14.15.014.15.0
Magick.NET-Q16-HDRI-OpenMP-arm64NuGetv < 14.15.014.15.0
Magick.NET-Q16-HDRI-x64NuGetv < 14.15.014.15.0
Magick.NET-Q16-HDRI-x86NuGetv < 14.15.014.15.0
Magick.NET-Q16-OpenMP-arm64NuGetv < 14.15.014.15.0
Magick.NET-Q16-OpenMP-x64NuGetv < 14.15.014.15.0
Magick.NET-Q16-arm64NuGetv < 14.15.014.15.0
Magick.NET-Q16-x64NuGetv < 14.15.014.15.0
Magick.NET-Q16-x86NuGetv < 14.15.014.15.0
Magick.NET-Q8-AnyCPUNuGetv < 14.15.014.15.0
Magick.NET-Q8-OpenMP-arm64NuGetv < 14.15.014.15.0
Magick.NET-Q8-OpenMP-x64NuGetv < 14.15.014.15.0
Magick.NET-Q8-arm64NuGetv < 14.15.014.15.0
Magick.NET-Q8-x64NuGetv < 14.15.014.15.0
Magick.NET-Q8-x86NuGetv < 14.15.014.15.0
Magick.NET-Q16-HDRI-arm64NuGetv < 14.15.014.15.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-61864 · Magick.net-q16-anycpu · Dark Radar