CVE-2017-18211

Kritik

Təsvir

ImageMagick 7.0.7 versiyasında, CacheOpenCLKernel ilə əlaqədar olaraq proqramın axtarış nəticəsi yoxlanılmadığı üçün magick/opencl.c faylındakı saveBinaryCLProgram funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) zəifliyi aşkar edilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı90. faiz dərəcəsi3,8%
MəhsulImagemagick
Dərc1 mar 2018
İlk görülmə1 mar 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
imagemagick imagemagick7.0.7-0, 7.0.7-1, 7.0.7-2, 7.0.7-3, 7.0.7-4, 7.0.7-5, 7.0.7-6, 7.0.7-8, 7.0.7-9, 7.0.7-10, 7.0.7-11, 7.0.7-12, 7.0.7-13, 7.0.7-14, 7.0.7-15, 7.0.7-16, 7.0.7-17, 7.0.7-18, 7.0.7-19, 7.0.7-20, 7.0.7-21, 7.0.7-22, 7.0.7-23, 7.0.7-24, 7.0.7-25, 7.0.7.7—
canonical ubuntu_linux14.04, 16.04, 17.10, 18.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-18211 · Imagemagick · Dark Radar