CVE-2019-11005
Kritik
Təsvir
GraphicsMagick 1.4 snapshot-20190322 Q8 versiyasında, coders/svg.c faylının SVGStartElement funksiyasında stek əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara dırnaq işarələri ilə göstərilmiş şrift ailəsi (font family) dəyəri vasitəsilə xidmətdən imtina (tətbiqin çökməsi) törətməyə və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulGraphicsmagick
Dərc8 apr 2019
İlk görülmə8 apr 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graphicsmagick graphicsmagick | v ≤ 1.3.31 | — |
| opensuse leap | 15.0, 42.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.