ImageMagick'te bellek sızıntıları hizmet engellemeye yol açabiliyor

ImageMagick'te XML ayrıştırma ve XMP profili işleme süreçlerini etkileyen iki bellek sızıntısı, saldırganların hizmet engellemeye yol açmasına izin verebiliyor. CVE-2026-116154 ve CVE-2026-116155 olarak izlenen kusurlar, görsel dönüştürme ve işleme servislerinde kullanılan ImageMagick kurulumlarını etkiliyor.

CVE-2026-116154, XML ayrıştırma işlemi iç içe geçme derinliği sınırına ulaştığında ayrılan belleğin serbest bırakılmamasından kaynaklanıyor. Saldırganlar, derin biçimde iç içe geçmiş özel hazırlanmış XML verileri göndererek bellek tüketimini artırabiliyor. CVE-2026-116155 ise çeşitli decoder'ların XMP profillerini işlerken bellek sızdırmasına neden oluyor; özel hazırlanmış XMP profiline sahip görseller her işlendiğinde kaynak tüketimi oluşabiliyor.

NVD kayıtlarına göre 6.9.13-58 öncesi ImageMagick sürümleri ile 7.1.2-33 öncesi 7.x sürümleri etkileniyor. Bellek kaynaklarının tükenmesi, özellikle görselleri sunucu tarafında işleyen uygulamalarda süreçlerin hizmet verememesine neden olabileceğinden, bu ortamlardaki ImageMagick kullanımı güvenlik açısından önem taşıyor.

Kaynak: https://nvd.nist.gov/vuln/detail/CVE-2026-116154, https://nvd.nist.gov/vuln/detail/CVE-2026-116155

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.