Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-401

CVE-2026-116157

ImageMagick PerlMagick özellik okumada bellek sızıntısı

ImageMagick

Düşük 3,3 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
3 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

ImageMagick 7.1.2-33 öncesi sürümler, PerlMagick içinde, görüntü özellikleri okunurken döndürülen değerleri serbest bırakmayan bir bellek sızıntısı açığı içerir. Saldırganlar, PerlMagick içindeki beş etkilenen kod konumu üzerinden özellik okumalarını tekrar tekrar tetikleyerek belleği tüketebilir ve hizmet dışı bırakma durumuna yol açabilir.

Kaynaktaki açıklama (İngilizce)

ImageMagick before 7.1.2-33 contains a memory leak vulnerability in PerlMagick that fails to free values returned when reading image properties. Attackers can repeatedly trigger property reads through five affected PerlMagick code locations to exhaust memory and cause denial of service.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ImageMagick < 7.1.2-33 7.1.2-33
≥ 7.1.2, ≤ 33 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.