- Yama var
- Son 7 gün
- CWE-476
CVE-2026-116147
ImageMagick DJVU çözücüsünde bellek ayırma sonucu kontrol edilmeden kullanılıyor: NULL işaretçi başvurusu
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick'in 6.9.13-58 sürümünden önceki sürümlerinde ve 7.1.2-33 sürümünden önceki 7.x sürümlerinde, DJVU çözücüsünde bir NULL işaretçi başvurusu (null pointer dereference) bulunmaktadır; çünkü bellek ayırma işleminin sonucu kullanılmadan önce kontrol edilmemektedir. Saldırganlar, bellek ayırma işleminin başarısız olabileceği koşullarda işlendiğinde süreci çökerten ve hizmet dışı bırakma (denial of service) durumuna yol açan bir DJVU görüntüsü sunabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a null pointer dereference in the DJVU decoder because the result of a memory allocation is not checked before use. Attackers can supply a DJVU image that, when processed under conditions where the allocation fails, crashes the process and causes a denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.