CVE-2017-12937

Yüksək

Təsvir

GraphicsMagick 1.3.26 versiyasındakı coders/sun.c faylında yerləşən ReadSUNImage funksiyasında rəng xəritəsi ilə bağlı yığın əsaslı buferdən artıq oxuma (heap-based buffer over-read) zəifliyi mövcuddur.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Graphicsmagick

Dərc18 avq 2017

İlk görülmə18 avq 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

debian.org/security/2018/dsa-4321
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/
usn.ubuntu.com/4222-1/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
graphicsmagick graphicsmagick	1.3.26	—
debian debian_linux	8.0, 9.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.