- Yama var
- Son 7 gün
- CWE-401
CVE-2026-116150
ImageMagick FPX kodlayıcısında bellek sızıntısı zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick 7.1.2-33 sürümünden önceki sürümlerde, FPX kodlayıcısında bellek sızıntısına yol açan bir zafiyet bulunmaktadır. Saldırganlar, özel olarak hazırlanmış bir görüntü sunarak belleği tüketebilir. Saldırganlar, FPX kodlaması için özel hazırlanmış görüntüleri göndererek belleğin tekrar tekrar sızmasına neden olabilir; bu da kaynak tükenmesine ve hizmet dışı bırakma (denial of service) durumuna yol açar.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the FPX encoder that allows attackers to exhaust memory by supplying a crafted image. Attackers can submit crafted images for FPX encoding to leak memory repeatedly, causing resource exhaustion and denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.