- Yama var
- Son 7 gün
- CWE-401
CVE-2026-116146
ImageMagick MSL çözücüsünde bellek sızıntısı zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
6.9.13-58 öncesi ve 7.1.2-33 öncesi 7.x sürümlerindeki ImageMagick, MSL çözücüsünde (decoder) bir bellek sızıntısı içermektedir. Bu sızıntı, hazırlanmış bir MSL görüntüsü işlenirken ayrılan belleğin serbest bırakılmamasından kaynaklanmaktadır. Saldırganlar, işlenmek üzere hazırlanmış MSL dosyaları sunarak belleğin tekrar tekrar sızmasına neden olabilir; bu da kaynak tükenmesine ve hizmet dışı bırakmaya (denial of service) yol açabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the MSL decoder that fails to release allocated memory when processing a crafted MSL image. Attackers can supply crafted MSL files for processing to repeatedly leak memory, causing resource exhaustion and denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.