ImageMagick before 7.1.2-34 Heap Buffer Overflow via -morph Option

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

ImageMagick before 7.1.2-34 contains a heap-based buffer overflow in its -morph processing, where crafted images cause writes beyond the bounds of a heap buffer. An attacker can supply a crafted image that, when processed by a user with the -morph option, corrupts heap memory and crashes the application.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…Magick/security/advisories/GHSA-x48p-6655-8qgv Üretici bülteni
• vulncheck.com/…7.1.2-34-heap-buffer-overflow-via-morph-option Üçüncü taraf

Kayıt geçmişi

1. 29 Eki 2026 18:58Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-123273ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder
• 3,7 CVE-2026-119123ImageMagick before 7.1.2-34 Stack Overflow in TIFF Decoder
• 3,3 CVE-2026-116160ImageMagick'te X11 animate işleminde heap tabanlı arabellek taşması
• 2,5 CVE-2026-116158ImageMagick'te magick compare komutunda bellek sızıntısı
• 3,3 CVE-2026-116159ImageMagick'te -cdl seçeneği bellek sızıntısına yol açıyor
• 3,3 CVE-2026-116157ImageMagick PerlMagick özellik okumada bellek sızıntısı