ImageMagick before 7.1.2-34 Stack Overflow in TIFF Decoder

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

ImageMagick before 7.1.2-34 contains a stack overflow vulnerability in the TIFF decoder that occurs when the DNG decoder is disabled. Attackers can supply a crafted image file for processing to trigger the stack overflow and crash the application, causing denial of service.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…Magick/security/advisories/GHSA-g5j8-ff59-wp88 Üretici bülteni
• vulncheck.com/…before-7.1.2-34-stack-overflow-in-tiff-decoder Üçüncü taraf

Kayıt geçmişi

1. 29 Eki 2026 18:58Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-123273ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder
• 3,3 CVE-2026-119124ImageMagick before 7.1.2-34 Heap Buffer Overflow via -morph Option
• 3,3 CVE-2026-116160ImageMagick'te X11 animate işleminde heap tabanlı arabellek taşması
• 2,5 CVE-2026-116158ImageMagick'te magick compare komutunda bellek sızıntısı
• 3,3 CVE-2026-116159ImageMagick'te -cdl seçeneği bellek sızıntısına yol açıyor
• 3,3 CVE-2026-116157ImageMagick PerlMagick özellik okumada bellek sızıntısı