תיאור (מקור, אנגלית)
ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by missing cleanup when an operation fails. Attackers can supply inputs that trigger repeated failed compare operations to exhaust memory and cause denial of service.
מוצרים מושפעים
imagemagick: imagemagick
קישורים2
- github.com/ImageMagick/ImageMagick/security/advisories/GHSA-m9… Vendor Advisory
- www.vulncheck.com/advisories/imagemagick-before-7.1.2-33-memor… Third Party Advisory
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - CVSS 4.0
-
2.0
LOW
מקור הציון: CNA
CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 1 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-401
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.