安全速报自动同步 · 保留上游原文
【中危】Magick.NET-Q16-AnyCPU 安全更新（GHSA-j989-f892-2335）
安全情报快照 · 风险级别：中危 · CVSS：4.0 · CVE-2026-53464 · GHSA-j989-f892-2335
先看结论
Magick.NET-Q16-AnyCPU存在安全风险，< 14.14.0 受影响，建议升级至 14.14.0。
影响范围
| 生态 | 组件 | 受影响版本 | 首个修复版本 |
|---|---|---|---|
| nuget | Magick.NET-Q16-AnyCPU |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-HDRI-AnyCPU |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-HDRI-OpenMP-arm64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-HDRI-arm64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-HDRI-x64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-HDRI-x86 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-OpenMP-arm64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-OpenMP-x64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-arm64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-x64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q16-x86 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q8-AnyCPU |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q8-OpenMP-arm64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q8-OpenMP-x64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q8-arm64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q8-x64 |
< 14.14.0 | 14.14.0 |
| nuget | Magick.NET-Q8-x86 |
< 14.14.0 | 14.14.0 |
处置建议
优先将 Magick.NET-Q16-AnyCPU 升级至 14.14.0 或更高版本；升级前请结合业务依赖完成兼容性验证。
上游技术详情（原文）
When providing invalid options to the wand option parser a small memory leak will occur.
来源与许可
- GitHub Advisory GHSA-j989-f892-2335
- https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-j989-f892-2335
- https://nvd.nist.gov/vuln/detail/CVE-2026-53464
- https://github.com/dlemstra/Magick.NET/releases/tag/14.14.0
本页自动同步 GitHub Advisory Database 的公开数据，并保留上游原文供核验；不宣称原创分析。数据许可：CC-BY-4.0。
来源说明：本页自动同步 GitHub Advisory Database 的公开安全数据，并保留上游原文供核验，不宣称原创分析。请以 原始公告为准。
评论
登录 后参与讨论。
还没有评论,来说两句。