ImageMagick has possible memory leak in ASHLAR coder when action fails

THẤP 3.3CVE-2026-56375 · GHSA-6p22-q7w5-33pg · Công bố 15/07/2026 · cập nhật 25/10/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
Magick.NET-Q16-AnyCPU NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-HDRI-AnyCPU NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-HDRI-OpenMP-arm64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-HDRI-arm64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-HDRI-x64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-HDRI-x86 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-OpenMP-arm64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-OpenMP-x64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-OpenMP-x86 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-arm64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-x64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q16-x86 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q8-AnyCPU NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q8-OpenMP-arm64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q8-OpenMP-x64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q8-arm64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q8-x64 NuGet	`< 14.11.1`	`14.11.1`
Magick.NET-Q8-x86 NuGet	`< 14.11.1`	`14.11.1`

Mô tả

The ASHLAR coder leaks a temporary image when an action fails and that could result to an out of memory.

Mô tả của NVD

ImageMagick through 7.1.2-18 contains a memory leak vulnerability in the ASHLAR coder when an action fails. Attackers can trigger failed actions to exhaust memory resources and cause denial of service.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí