p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости imagemagick · Страница 19

За последние 30 дней в imagemagick опубликовано уязвимостей: 82; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 864

  1. CVE-2019-13309

    Средний · CVSS 6.5EPSS 2,7%Есть исправление

    CVE-2019-13309

    ImageMagick 7.0.8-50 Q16 has memory leaks at AcquireMagickMemory because of mishandling the NoSuchImage error in CLIListOperatorImages in MagickWand/operation.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  2. CVE-2019-13307

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13307

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishandling rows.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  3. CVE-2019-13306

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13306

    ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of off-by-one errors.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  4. CVE-2019-13305

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13305

    ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced strncpy and an off-by-one error.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  5. CVE-2019-13304

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    CVE-2019-13304

    ImageMagick 7.0.8-50 Q16 has a stack-based buffer overflow at coders/pnm.c in WritePNMImage because of a misplaced assignment.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  6. CVE-2019-13300

    Высокий · CVSS 8.8EPSS 3,17%Есть исправление

    CVE-2019-13300

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow at MagickCore/statistic.c in EvaluateImages because of mishandling columns.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  7. CVE-2019-13297

    Высокий · CVSS 8.8EPSS 3,13%Есть исправление

    CVE-2019-13297

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because a height of zero is mishandled.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  8. CVE-2019-13295

    Высокий · CVSS 8.8EPSS 3,13%Есть исправление

    CVE-2019-13295

    ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read at MagickCore/threshold.c in AdaptiveThresholdImage because a width of zero is mishandled.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  9. CVE-2019-13135

    Высокий · CVSS 8.8EPSS 3,28%Есть исправление

    CVE-2019-13135

    ImageMagick before 7.0.8-50 has a "use of uninitialized value" vulnerability in the function ReadCUTImage in coders/cut.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  10. CVE-2019-12979

    Высокий · CVSS 7.8EPSS 2,36%Есть исправление

    CVE-2019-12979

    ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the SyncImageSettings function in MagickCore/image.c. This is related to AcquireImage in magick/image.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  11. CVE-2019-12978

    Высокий · CVSS 7.8EPSS 1,86%Есть исправление

    CVE-2019-12978

    ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  12. CVE-2019-12977

    Высокий · CVSS 7.8EPSS 1,88%Есть исправление

    CVE-2019-12977

    ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the WriteJP2Image function in coders/jp2.c.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  13. CVE-2019-12974

    Средний · CVSS 5.5EPSS 2,3%Есть исправление

    CVE-2019-12974

    A NULL pointer dereference in the function ReadPANGOImage in coders/pango.c and the function ReadVIDImage in coders/vid.c in ImageMagick 7.0.8-34 allows remote attackers to cause a denial of service via a crafted image.

    • Обновитесь до 8:6.9.11.24+dfsg-1
  14. CVE-2017-12805

    Высокий · CVSS 7.5EPSS 2,94%Есть исправление

    CVE-2017-12805

    In ImageMagick 7.0.6-6, a memory exhaustion vulnerability was found in the function ReadTIFFImage, which allows attackers to cause a denial of service.

    • Обновитесь до 8:6.9.9.34+dfsg-3
  15. CVE-2017-12806

    Высокий · CVSS 7.5EPSS 2,94%Есть исправление

    CVE-2017-12806

    In ImageMagick 7.0.6-6, a memory exhaustion vulnerability was found in the function format8BIM, which allows attackers to cause a denial of service.

    • Обновитесь до 8:6.9.9.34+dfsg-3

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →