Retour à la liste

ImageMagick: Out-of-Bounds Read in connected components when the user supplies an invalid keep-top define — CVE-2026-45359

GitHub · GitHub · CVE-2026-45359

ID
CVE-2026-45359
Date
Activity
Source
GitHub
Fournisseur
GitHub
Risque
medium
CVSS
5.7

Résumé

An invalid `connected-components:keep-top` value could result in a heap buffer over-read when performing the connected components operation.

Produit

nuget: Magick.NET-Q16-AnyCPU | nuget: Magick.NET-Q16-HDRI-AnyCPU | nuget: Magick.NET-Q16-HDRI-OpenMP-arm64 | nuget: Magick.NET-Q16-HDRI-OpenMP-x64 | nuget: Magick.NET-Q16-HDRI-arm64 | nuget: Magick.NET-Q16-HDRI-x64 | nuget: Magick.NET-Q16-HDRI-x86 | nuget: Magick.NET-Q16-OpenMP-arm64 | +10

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

  • Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
  • Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
  • Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
  • Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Avis associés

GitHub GitHub 2026-W21