CVE-2026-93588
Düşük
Açıklama
7.1.2-31 ve 6.9.13-56 sürümlerinden önceki ImageMagick, PNM coder bileşeninde bir NULL pointer dereference içerir. Coder, işleme sırasında belirli bir noktada bellek (kaynak) sınırına ulaştığında, başarısız tahsis işlemi yönetilmez ve bir NULL pointer'ın referansı alınır; bu durum, özel olarak hazırlanmış veya yeterince büyük bir PNM görüntüsü işlenirken hizmet reddine (uygulama çökmesi) yol açabilir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünImagemagick
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- imagemagick imagemagick6.9.13-56, 7.1.2-31 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.13-56, 7.0.0-0 ≤ v < 7.1.2-31 | 6.9.13-56, 7.1.2-31 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.