p PatchFirst

CVE-2017-18272

CVE-2017-18272

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-25, there is a use-after-free in ReadOneMNGImage in coders/png.c, which allows attackers to cause a denial of service via a crafted MNG image file that is mishandled in an MngInfoDiscardObject call.

CVSS 6.5 · Средний · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • imagemagick Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.9.34+dfsg-3

    Обновитесь до 8:6.9.9.34+dfsg-3

  • imagemagick Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.9.34+dfsg-3

    Обновитесь до 8:6.9.9.34+dfsg-3

  • imagemagick Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.9.34+dfsg-3

    Обновитесь до 8:6.9.9.34+dfsg-3

Первоисточники

Проверьте свой сервер →