- Yama var
- Son 7 gün
- CWE-401
CVE-2026-116156
ImageMagick'te -set profile seçeneği kullanıldığında bellek sızıntısı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick'in 6.9.13-58 öncesi sürümleri ile 7.1.2-33 öncesi 7.x sürümleri, -set profile seçeneği kullanıldığında temizleme işleminin eksik olmasından kaynaklanan bir bellek sızıntısı içermektedir. Bir saldırgan, bir kullanıcıyı -set profile seçeneğiyle görüntü işlemeye yönlendirebilirse bellek sızdırabilir; bu da kaynakların tükenmesine ve hizmet dışı bırakma (denial of service) durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 6.9.13-58 and 7.x before 7.1.2-33 contains a memory leak caused by a missing cleanup when the -set profile option is used. An attacker who induces a user to process images with the -set profile option can leak memory, potentially exhausting resources and causing a denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | ≥ 7.0.0-0, < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – | |
| < 6.9.13-58 | 6.9.13-58 | |
| ≥ 6.9.13, ≤ 58 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.