CVE-2026-56375: CVE-2026-56375: güvenlik açığı

Açıklama (NVD)

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.

Özet bilgiler

CVSS v3.1

3.3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

CVSS v4.0

4.8 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,15 (yüzdelik 4)

CWE

CWE-401

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• github.com
• www.vulncheck.com
• CWE-401