CVE-2026-61870 — פרטי פגיעות

תיאור (מקור, אנגלית)

ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the VIFF encoder when memory allocation fails. Attackers can trigger allocation failures by processing specially crafted VIFF images to exhaust available memory and cause denial of service.

מדדים

CVSS 3.1: 7.5 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 4.0: 2.1 (LOW) מקור הציון: CNA CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-17/8/2026
CWE: CWE-401

מוצרים מושפעים

imagemagick: imagemagick

קישורים

https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-m596-67p7-‮… Vendor Advisory
https://www.vulncheck.com/advisories/imagemagick-before-26-memory-leak-via-vif‮… Broken Link

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות