CVE-2017-12983

Yüksək

Təsvir

ImageMagick 7.0.6-8 versiyasındakı coders/sfw.c faylının ReadSFWImage funksiyasında yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara xüsusi hazırlanmış fayl vasitəsilə xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya mümkün olduqda digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulImagemagick
Dərc21 avq 2017
İlk görülmə21 avq 2017

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagick7.0.6-8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-12983 · Imagemagick · Dark Radar