p PatchFirst

CVE-2017-12671

CVE-2017-12671

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In ImageMagick 7.0.6-3, a missing NULL assignment was found in coders/png.c, leading to an invalid free in the function RelinquishMagickMemory in MagickCore/memory.c, which allows attackers to cause a denial of service.

CVSS 6.5 · Средний · EPSS 1,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • imagemagick Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-15

    Обновитесь до 8:6.9.7.4+dfsg-15

  • imagemagick Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-15

    Обновитесь до 8:6.9.7.4+dfsg-15

  • imagemagick Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-15

    Обновитесь до 8:6.9.7.4+dfsg-15

Первоисточники

Проверьте свой сервер →