- Yama var
- Son 7 gün
- CWE-401
CVE-2026-116158
ImageMagick'te magick compare komutunda bellek sızıntısı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ImageMagick 7.1.2-33 sürümünden önceki sürümler, bir işlem başarısız olduğunda temizlik yapılmaması nedeniyle magick compare komutunda bellek sızıntısı içerir. Saldırganlar, tekrar tekrar başarısız compare işlemleri tetikleyecek girdiler sunarak belleği tüketebilir ve hizmet dışı bırakma durumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
ImageMagick before 7.1.2-33 contains a memory leak vulnerability in the magick compare command caused by missing cleanup when an operation fails. Attackers can supply inputs that trigger repeated failed compare operations to exhaust memory and cause denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ImageMagick | < 7.1.2-33 | 7.1.2-33 |
| ≥ 7.1.2, ≤ 33 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.