CVE-2026-46522
عاليتم النشر
ImageMagick: حلقة لا نهائية في مفكك ترميز MIFF يمكن أن تؤدي إلى استنزاف وحدة المعالجة المركزية
- تم النشر
- 10/06/2026
- محدث
- 15/07/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 29/05/2026
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H1.8%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 77.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ImageMagick هو برنامج مجاني ومفتوح المصدر يُستخدم لتحرير الصور الرقمية ومعالجتها. قبل الإصدارين 7.1.2.23 و6.9.13-48، وبسبب عدم وجود فحص في مفكك ترميز MIFF، كان بإمكان ملف مُصمم خصيصًا أن يسبب حلقة لا نهائية تؤدي إلى استنزاف وحدة المعالجة المركزية. الإصداران 7.1.2.23 و6.9.13-48 يصلحان هذه المشكلة.
المصادر
1Jose Rivas · multiple · 29/05/2026
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.