CVE-2026-45359
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 — wyżej niż 2% wszystkich znanych CVE
Streszczenie
W ImageMagick przed wersjami 6.9.13-48 i 7.1.2-22 nieprawidłowa wartość parametru connected-components:keep-top może prowadzić do odczytu poza zakresem pamięci sterty podczas wykonywania operacji na połączonych komponentach.
Ocena ryzyka
Podatność może umożliwić atakującemu odczytanie wrażliwych danych z pamięci lub spowodować awarię aplikacji, co stanowi ryzyko dla poufności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować ImageMagick do wersji 6.9.13-48 lub 7.1.2-22, w których usunięto tę podatność.
Oryginalny opis (angielski, źródło NVD)
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-48 and 7.1.2-22, an invalid connected-components:keep-top value could result in a heap buffer over-read when performing the connected components operation. This issue has been patched in versions 6.9.13-48 and 7.1.2-22.