p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости imagemagick · Страница 13

За последние 30 дней в imagemagick опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 321

  1. CVE-2016-10145

    Критический · CVSS 9.8EPSS 5,27%Есть исправление

    CVE-2016-10145

    Off-by-one error in coders/wpg.c in ImageMagick allows remote attackers to have unspecified impact via vectors related to a string copy.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.5
    Опубликовано Обновлено
  2. CVE-2016-10144

    Критический · CVSS 9.8EPSS 4,99%Есть исправление

    CVE-2016-10144

    coders/ipl.c in ImageMagick allows remote attackers to have unspecific impact by leveraging a missing malloc check.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.5
    Опубликовано Обновлено
  3. CVE-2016-9556

    Средний · CVSS 5.5EPSS 2,27%Есть исправление

    CVE-2016-9556

    The IsPixelGray function in MagickCore/pixel-accessor.h in ImageMagick 7.0.3-8 allows remote attackers to cause a denial of service (out-of-bounds heap read) via a crafted image file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.3
    Опубликовано Обновлено
  4. CVE-2016-10059

    Высокий · CVSS 7.8EPSS 2,14%Есть исправление

    CVE-2016-10059

    Buffer overflow in coders/tiff.c in ImageMagick before 6.9.4-1 allows remote attackers to cause a denial of service (application crash) or have unspecified other impact via a crafted TIFF file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.3
    Опубликовано Обновлено
  5. CVE-2016-10057

    Высокий · CVSS 7.8EPSS 1,73%Есть исправление

    CVE-2016-10057

    Buffer overflow in the WriteGROUP4Image function in coders/tiff.c in ImageMagick before 6.9.5-8 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  6. CVE-2016-10056

    Высокий · CVSS 7.8EPSS 1,77%Есть исправление

    CVE-2016-10056

    Buffer overflow in the sixel_decode function in coders/sixel.c in ImageMagick before 6.9.5-8 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  7. CVE-2016-10055

    Высокий · CVSS 7.8EPSS 1,71%Есть исправление

    CVE-2016-10055

    Buffer overflow in the WritePDBImage function in coders/pdb.c in ImageMagick before 6.9.5-8 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  8. CVE-2016-10054

    Высокий · CVSS 7.8EPSS 1,77%Есть исправление

    CVE-2016-10054

    Buffer overflow in the WriteMAPImage function in coders/map.c in ImageMagick before 6.9.5-8 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  9. CVE-2016-10052

    Высокий · CVSS 7.8EPSS 2,02%Есть исправление

    CVE-2016-10052

    Buffer overflow in the WriteProfile function in coders/jpeg.c in ImageMagick before 6.9.5-6 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  10. CVE-2016-10051

    Высокий · CVSS 7.8EPSS 1,93%Есть исправление

    CVE-2016-10051

    Use-after-free vulnerability in the ReadPWPImage function in coders/pwp.c in ImageMagick 6.9.5-5 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  11. CVE-2016-10050

    Высокий · CVSS 7.8EPSS 2,1%Есть исправление

    CVE-2016-10050

    Heap-based buffer overflow in the ReadRLEImage function in coders/rle.c in ImageMagick 6.9.4-8 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted RLE file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  12. CVE-2016-10049

    Высокий · CVSS 7.8EPSS 2,12%Есть исправление

    CVE-2016-10049

    Buffer overflow in the ReadRLEImage function in coders/rle.c in ImageMagick before 6.9.4-4 allows remote attackers to cause a denial of service (application crash) or have other unspecified impact via a crafted RLE file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  13. CVE-2016-10048

    Высокий · CVSS 7.5EPSS 6,53%Есть исправление

    CVE-2016-10048

    Directory traversal vulnerability in magick/module.c in ImageMagick 6.9.4-7 allows remote attackers to load arbitrary modules via unspecified vectors.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  14. CVE-2016-10046

    Средний · CVSS 5.5EPSS 2,04%Есть исправление

    CVE-2016-10046

    Heap-based buffer overflow in the DrawImage function in magick/draw.c in ImageMagick before 6.9.5-5 allows remote attackers to cause a denial of service (application crash) via a crafted image file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  15. CVE-2014-9840

    Средний · CVSS 5.5EPSS 1,2%Есть исправление

    CVE-2014-9840

    ImageMagick 6.8.9-9 allows remote attackers to cause a denial of service (out-of-bounds access) via a crafted palm file.

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено
  16. CVE-2014-9839

    Высокий · CVSS 7.5EPSS 2,08%Есть исправление

    CVE-2014-9839

    magick/colormap-private.h in ImageMagick 6.8.9-9 allows remote attackers to cause a denial of service (out-of-bounds access).

    • Обновитесь до 8:6.7.7.10-6ubuntu3.2
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →