CVE-2026-46522
ImageMagick: MIFF डिकोडर में अनंत लूप CPU थकावट का कारण बन सकता है
- प्रकाशित
- 10 जून 2026
- अद्यतन
- 15 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 29 मई 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 77.8%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ImageMagick एक मुफ़्त और ओपन-सोर्स सॉफ़्टवेयर है जिसका उपयोग डिजिटल छवियों को संपादित करने और उनमें हेरफेर करने के लिए किया जाता है। संस्करण 7.1.2.23 और 6.9.13-48 से पहले, MIFF डिकोडर में एक जाँच की कमी के कारण, एक क्राफ्टेड फ़ाइल एक अनंत लूप का कारण बन सकती थी, जिसके परिणामस्वरूप CPU थकावट हो सकती थी। संस्करण 7.1.2.23 और 6.9.13-48 इस समस्या को ठीक करते हैं।
स्रोत
1Jose Rivas · multiple · 29 मई 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।