CVE-2019-11007
Yüksək
Təsvir
GraphicsMagick 1.4 snapshot-20190322 Q8 versiyasında, coders/png.c faylının ReadMNGImage funksiyasında yığın əsaslı buferin həddindən artıq oxunması zəifliyi mövcuddur ki, bu da hücumçulara təsvir rəng xəritəsi vasitəsilə xidmətdən imtina və ya məlumat sızmasına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Graphicsmagick
Dərc8 apr 2019
İlk görülmə8 apr 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| graphicsmagick graphicsmagick | v ≤ 1.3.31 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.0, 42.3 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| canonical ubuntu_linux | 18.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.