p PatchFirst

CVE-2017-9098

CVE-2017-9098

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

ImageMagick before 7.0.5-2 and GraphicsMagick before 1.3.24 use uninitialized memory in the RLE decoder, allowing an attacker to leak sensitive information from process memory space, as demonstrated by remote attacks against ImageMagick code in a long-running server process that converts image data on behalf of multiple users. This is caused by a missing initialization step in the ReadRLEImage function in coders/rle.c.

CVSS 7.5 · Высокий · EPSS 3,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • graphicsmagick Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.24-1

    Обновитесь до 1.3.24-1

  • graphicsmagick Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.24-1

    Обновитесь до 1.3.24-1

  • graphicsmagick Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.3.24-1

    Обновитесь до 1.3.24-1

  • imagemagick Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-9

    Обновитесь до 8:6.9.7.4+dfsg-9

  • imagemagick Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-9

    Обновитесь до 8:6.9.7.4+dfsg-9

  • imagemagick Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-9

    Обновитесь до 8:6.9.7.4+dfsg-9

  • imagemagick Ubuntu:14.04:LTS

    Версии
    • 8:6.7.7.10-5ubuntu3
    • 8:6.7.7.10-5ubuntu4
    • 8:6.7.7.10-6ubuntu1
    • 8:6.7.7.10-6ubuntu2
    • 8:6.7.7.10-6ubuntu3
    • 8:6.7.7.10-6ubuntu3.1
    • 8:6.7.7.10-6ubuntu3.2
    • 8:6.7.7.10-6ubuntu3.3
    • 8:6.7.7.10-6ubuntu3.4
    • 8:6.7.7.10-6ubuntu3.5
    • 8:6.7.7.10-6ubuntu3.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.7

    Обновитесь до 8:6.7.7.10-6ubuntu3.7

  • imagemagick Ubuntu:16.04:LTS

    Версии
    • 8:6.8.9.9-5ubuntu2
    • 8:6.8.9.9-6
    • 8:6.8.9.9-6build1
    • 8:6.8.9.9-7
    • 8:6.8.9.9-7ubuntu1
    • 8:6.8.9.9-7ubuntu2
    • 8:6.8.9.9-7ubuntu3
    • 8:6.8.9.9-7ubuntu4
    • 8:6.8.9.9-7ubuntu5
    • 8:6.8.9.9-7ubuntu5.1
    • 8:6.8.9.9-7ubuntu5.2
    • 8:6.8.9.9-7ubuntu5.3
    • 8:6.8.9.9-7ubuntu5.4
    • 8:6.8.9.9-7ubuntu5.5
    • 8:6.8.9.9-7ubuntu5.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8:6.8.9.9-7ubuntu5.7

    Обновитесь до 8:6.8.9.9-7ubuntu5.7

Первоисточники

Проверьте свой сервер →