CVE-2004-0827

Yüksək

Təsvir

ImageMagick qrafika kitabxanasının 5.4.4 versiyasından əvvəlki 5.x və 6.0.6.2 versiyasından əvvəlki 6.x versiyalarında mövcud olan çoxsaylı bufer daşmaları uzaqdakı hücumçulara yanlış formalaşdırılmış (1) AVI, (2) BMP və ya (3) DIB faylları vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ehtimal ki, ixtiyari kodu icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulImagemagick
Dərc16 sen 2004
İlk görülmə16 sen 2004

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagick5.3.3, 5.4.3, 5.4.4.5, 5.4.7, 5.4.8, 5.4.8.2.1.1.0, 5.5.3.2.1.2.0, 5.5.6.0_2003-04-09, 5.5.7, 6.0.2—
enlightenment imlib1.9, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6, 1.9.7, 1.9.8, 1.9.9, 1.9.10, 1.9.11, 1.9.12, 1.9.13, 1.9.14—
enlightenment imlib21.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.1, 1.1.1—
sun java_desktop_system2.0, 2003—
conectiva linux9.0, 10.0—
mandrakesoft mandrake_linux9.2, 10.0—
mandrakesoft mandrake_linux_corporate_server2.1—
redhat enterprise_linux2.1, 3.0—
redhat enterprise_linux_desktop3.0—
redhat fedora_corecore_1.0, core_2.0, core_3.0—
redhat linux_advanced_workstation2.1—
suse suse_linux8.0, 8.1, 8.2, 9.0, 9.1, 9.2—
turbolinux turbolinuxdesktop_10.0, server_7.0, server_8.0, workstation_7.0, workstation_8.0—
ubuntu ubuntu_linux4.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2004-0827 · Imagemagick · Dark Radar