p PatchFirst

CVE-2006-2440

CVE-2006-2440

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Heap-based buffer overflow in the libMagick component of ImageMagick 6.0.6.2 might allow attackers to execute arbitrary code via an image index array that triggers the overflow during filename glob expansion by the ExpandFilenames function.

EPSS 2,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • imagemagick Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6:6.2.4.5-0.6

    Обновитесь до 6:6.2.4.5-0.6

  • imagemagick Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6:6.2.4.5-0.6

    Обновитесь до 6:6.2.4.5-0.6

  • imagemagick Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6:6.2.4.5-0.6

    Обновитесь до 6:6.2.4.5-0.6

Первоисточники

Проверьте свой сервер →