- Yama var
- Son 7 gün
- CWE-400
CVE-2026-116141
ImageMagick UHDR çözücüsünde politika atlatma açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick 7.1.2-33 sürümünden önceki sürümlerde, UHDR çözücüsünde bir politika atlatma açığı bulunmaktadır. Görüntü genişliği ve yüksekliği sınırlarının kontrolü çözme işleminden sonra yapıldığı için saldırganlar bu sınırları aşabilmektedir. Saldırganlar, aşırı boyutlu hazırlanmış UHDR görüntüleri sunarak, politika sınırları uygulanmadan önce tamamen çözülmesine neden olabilmekte ve bu da aşırı kaynak tüketimine yol açmaktadır.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 7.1.2-33 contains a policy bypass vulnerability in the UHDR decoder that allows attackers to evade image width and height limits because extent checks occur after decoding. Attackers can supply crafted UHDR images with oversized dimensions that are fully decoded before policy limits are enforced, causing excessive resource consumption.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.