CVE-2026-61857 — פרטי פגיעות

תיאור (מקור, אנגלית)

ImageMagick before 7.1.2-26 contains a heap use-after-free vulnerability caused by missing null check when parsing XMP profiles. Attackers can craft malicious image files with specially crafted XMP data to trigger the vulnerability and cause application crashes.

מדדים

CVSS 3.1: 7.5 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 4.0: 6.3 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-17/8/2026
CWE: CWE-252

מוצרים מושפעים

imagemagick: imagemagick

קישורים

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-qh5g-q395-‮… Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-before-26-heap-use-after-free‮… Broken Link

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות