Katalog CVE

CVE-2026-61865

NiskieCVSS 2.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W ImageMagick przed wersjami 7.1.2-26 i 6.9.13-51 występuje wyciek pamięci w operacji wykrywania linii Hough. Gdy konkretna operacja zakończy się niepowodzeniem, dochodzi do niewielkiego wycieku pamięci.

Ocena ryzyka

Ryzyko dla organizacji polega na stopniowym wyczerpywaniu się pamięci podczas przetwarzania obrazów, co może prowadzić do spowolnienia lub awarii systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację ImageMagick do wersji 7.1.2-26 lub nowszej (dla gałęzi 7) oraz 6.9.13-51 lub nowszej (dla gałęzi 6).

Oryginalny opis (angielski, źródło NVD)

ImageMagick before 7.1.2-26 and 6.9.13-51 contains a memory leak in the hough lines operation: when a specific operation fails, a small memory leak occurs.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS