p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости imagemagick · Страница 16

За последние 30 дней в imagemagick опубликовано уязвимостей: 67; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 815

  1. CVE-2019-16710

    Средний · CVSS 6.5EPSS 2,48%Есть исправление

    CVE-2019-16710

    ImageMagick 7.0.8-35 has a memory leak in coders/dot.c, as demonstrated by AcquireMagickMemory in MagickCore/memory.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
    Опубликовано Обновлено
  2. CVE-2019-16712

    Средний · CVSS 6.5EPSS 2,61%Есть исправление

    CVE-2019-16712

    ImageMagick 7.0.8-43 has a memory leak in Huffman2DEncodeImage in coders/ps3.c, as demonstrated by WritePS3Image.

    • Обновитесь до 8:6.9.11.24+dfsg-1
    Опубликовано Обновлено
  3. CVE-2019-16713

    Средний · CVSS 6.5EPSS 2,48%Есть исправление

    CVE-2019-16713

    ImageMagick 7.0.8-43 has a memory leak in coders/dot.c, as demonstrated by PingImage in MagickCore/constitute.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
    Опубликовано Обновлено
  4. CVE-2019-15139

    Средний · CVSS 6.5EPSS 3,5%Есть исправление

    CVE-2019-15139

    The XWD image (X Window System window dumping file) parsing component in ImageMagick 7.0.8-41 Q16 allows attackers to cause a denial-of-service (application crash resulting from an out-of-bounds Read) in ReadXWDImage in coders/xwd.c by crafting a corrupted XWD image file, a different vulnerability than CVE-2019-11472.

    • Обновитесь до 8:6.9.11.24+dfsg-1
    Опубликовано Обновлено
  5. CVE-2019-15140

    Высокий · CVSS 8.8EPSS 4,1%Есть исправление

    CVE-2019-15140

    coders/mat.c in ImageMagick 7.0.8-43 Q16 allows remote attackers to cause a denial of service (use-after-free and application crash) or possibly have unspecified other impact by crafting a Matlab image file that is mishandled in ReadImage in MagickCore/constitute.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
    Опубликовано Обновлено
  6. CVE-2019-14981

    Средний · CVSS 6.5EPSS 2,68%Есть исправление

    CVE-2019-14981

    In ImageMagick 7.x before 7.0.8-41 and 6.x before 6.9.10-41, there is a divide-by-zero vulnerability in the MeanShiftImage function. It allows an attacker to cause a denial of service by sending a crafted file.

    • Обновитесь до 8:6.9.11.24+dfsg-1
    Опубликовано Обновлено
  7. CVE-2019-13391

    Высокий · CVSS 8.8EPSS 2,82%Есть исправление

    CVE-2019-13391

    In ImageMagick 7.0.8-50 Q16, ComplexImages in MagickCore/fourier.c has a heap-based buffer over-read because of incorrect calls to GetCacheViewVirtualPixels.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  8. CVE-2019-13310

    Средний · CVSS 6.5EPSS 2,18%Есть исправление

    CVE-2019-13310

    ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of an error in MagickWand/mogrify.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  9. CVE-2019-13309

    Средний · CVSS 6.5EPSS 2,7%Есть исправление

    CVE-2019-13309

    ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of mishandling the NoSuchImage error in CLIListOperatorImages in MagickWand/operation.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  10. CVE-2019-13307

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13307

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishandling rows.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  11. CVE-2019-13306

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13306

    ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of off-by-one errors.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  12. CVE-2019-13305

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13305

    ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced strncpy and an off-by-one error.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  13. CVE-2019-13304

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13304

    ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced assignment.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  14. CVE-2019-13300

    Высокий · CVSS 8.8EPSS 3,17%Есть исправление

    CVE-2019-13300

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishandling columns.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  15. CVE-2019-13297

    Высокий · CVSS 8.8EPSS 3,13%Есть исправление

    CVE-2019-13297

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because a height of zero is mishandled.

    • Обновитесь до 8:6.9.11.24+dfsg-1

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →