CVE-2006-5456
CVE-2006-5456
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Multiple buffer overflows in GraphicsMagick before 1.1.7 and ImageMagick 6.0.7 allow user-assisted attackers to cause a denial of service and possibly execute arbitrary code via (1) a DCM image that is not properly handled by the ReadDCMImage function in coders/dcm.c, or (2) a PALM image that is not properly handled by the ReadPALMImage function in coders/palm.c.
EPSS 3,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
graphicsmagick Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.7-9
Обновитесь до 1.1.7-9
graphicsmagick Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.7-9
Обновитесь до 1.1.7-9
graphicsmagick Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.7-9
Обновитесь до 1.1.7-9
imagemagick Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:6.2.4.5.dfsg1-0.11
Обновитесь до 7:6.2.4.5.dfsg1-0.11
imagemagick Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:6.2.4.5.dfsg1-0.11
Обновитесь до 7:6.2.4.5.dfsg1-0.11
imagemagick Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7:6.2.4.5.dfsg1-0.11
Обновитесь до 7:6.2.4.5.dfsg1-0.11
Первоисточники
- http://secunia.com/advisories/24196
- http://www.vupen.com/english/advisories/2006/4170
- http://packages.debian.org/changelogs/pool/main/g/graphicsmagick/graphicsmagick_1.1.7-9/changelog#versionversion1.1.7-9
- http://secunia.com/advisories/22572
- http://security.gentoo.org/glsa/glsa-200611-07.xml
- http://secunia.com/advisories/22601
- http://secunia.com/advisories/24458
- http://www.securityfocus.com/archive/1/452718/100/100/threaded
- http://secunia.com/advisories/22834
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9765
- https://exchange.xforce.ibmcloud.com/vulnerabilities/29816
- http://secunia.com/advisories/23090
- http://secunia.com/advisories/24284
- https://issues.rpath.com/browse/RPL-1034
- http://www.novell.com/linux/security/advisories/2006_66_imagemagick.html
- http://slackware.com/security/viewer.php?l=slackware-security&y=2007&m=slackware-security.352092
- http://secunia.com/advisories/22819
- http://secunia.com/advisories/22604
- http://www.novell.com/linux/security/advisories/2007_3_sr.html
- http://www.ubuntu.com/usn/usn-422-1
- http://www.securityfocus.com/archive/1/459507/100/0/threaded
- http://security.gentoo.org/glsa/glsa-200611-19.xml
- http://www.securityfocus.com/bid/20707
- https://nvd.nist.gov/vuln/detail/CVE-2006-5456