- Yama var
- Son 7 gün
- CWE-401
CVE-2026-116151
ImageMagick JNG kodlayıcısında bellek sızıntısı hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick 6.9.13-58 öncesi ve 7.1.2-33 öncesi 7.x sürümleri, hazırlanmış bir görüntü işlenirken ayrılan belleği serbest bırakamayan bir bellek sızıntısı içeren JNG kodlayıcısı barındırır. Saldırganlar, JNG formatına kodlanan hazırlanmış görüntüler sunarak bellek sızdırabilir; bu da kaynak tükenmesine ve sınırlı bir hizmet dışı bırakma durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in the JNG encoder that fails to release allocated memory when processing a crafted image. Attackers can supply crafted images that are encoded to JNG to leak memory, potentially causing resource exhaustion and a limited denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.