ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-4755

MolotovCherry Android-ImageMagick7

CWE-20 in MolotovCherry Android-ImageMagick7

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

CWE-20 vulnerability in MolotovCherry Android-ImageMagick7.This issue affects Android-ImageMagick7: before 7.1.2-11.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (GovTech CSG) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MolotovCherry Android-ImageMagick7 v < 7.1.2-11 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۱/۰۴
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
GovTech CSG

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    CWE-20