CVE-2021-20311
CVE-2021-20311
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in ImageMagick in versions before 7.0.11, where a division by zero in sRGBTransformImage() in the MagickCore/colorspace.c may trigger undefined behavior via a crafted image file that is submitted by an attacker processed by an application using ImageMagick. The highest threat from this vulnerability is to system availability.
CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
imagemagick
- Версии
- ImageMagick 7.0.11: Затронуто
Нет опубликованного исправления
imagemagick Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Обновитесь до 8:6.9.11.60+dfsg-1.5
imagemagick Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Обновитесь до 8:6.9.11.60+dfsg-1.5
imagemagick Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Обновитесь до 8:6.9.11.60+dfsg-1.5