- Yama var
- Son 7 gün
- CWE-401
CVE-2026-116154
ImageMagick'te XML ayrıştırma derinlik sınırında bellek sızıntısı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick'in 6.9.13-58 öncesi sürümlerinde ve 7.1.2-33 öncesi 7.x sürümlerinde, XML ayrıştırma kodunda bir bellek sızıntısı bulunmaktadır. Ayrıştırma iç içe geçme derinliği sınırına ulaştığında, ayrılan bellek serbest bırakılmamaktadır. Saldırganlar, sızıntıyı tetiklemek için özel olarak hazırlanmış, derinlemesine iç içe geçmiş XML verileri sunabilir; bu da bellek tükenmesine ve hizmet dışı bırakma (denial of service) durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak in its XML parsing code, where allocated memory is not released when parsing reaches the nesting depth limit. Attackers can supply crafted, deeply nested XML data to trigger the leak, causing memory exhaustion and denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.