CVE-2025-27796
CVE-2025-27796
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
ReadWPGImage in WPG in GraphicsMagick before 1.3.46 mishandles palette buffer allocation, resulting in out-of-bounds access to heap memory in ReadBlob.
CVSS 4.5 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
graphicsmagick
- Версии
- ≥ 0, < 1.3.46: Затронуто (custom)
Обновитесь до 1.3.46
graphicsmagick Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4+really1.3.45+hg17689-1
Обновитесь до 1.4+really1.3.45+hg17689-1
graphicsmagick Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.4+really1.3.45+hg17689-1
Обновитесь до 1.4+really1.3.45+hg17689-1