- Yama var
- Son 7 gün
- CWE-674
CVE-2026-116144
ImageMagick'te MVG çözümleyicisinden kaynaklanan yığın taşması (stack overflow) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick'in 6.9.13-58 öncesi sürümlerinde ve 7.1.2-33 öncesi 7.x sürümlerinde, MVG çözümleyicisinde kontrolsüz özyineleme bulunmakta ve bu durum yığın taşmasına (stack overflow) yol açabilmektedir. Saldırganlar, belirli argümanlarla okunduğunda yığını tüketen ve işlemin çökmesine neden olan özel hazırlanmış bir MVG dosyası sunabilir; bu da hizmet dışı bırakma (denial of service) ile sonuçlanır.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains uncontrolled recursion in the MVG decoder that can lead to a stack overflow. Attackers can supply a crafted MVG file that, when read with specific arguments, exhausts the stack and crashes the process, causing a denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.