CVE-2019-19953

Kritik

Təsvir

GraphicsMagick 1.4 snapshot-20191208 Q8 versiyasında, coders/pict.c faylının EncodeImage funksiyasında yığın əsaslı buferdən artıq oxuma (heap-based buffer over-read) zəifliyi mövcuddur.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGraphicsmagick
Dərc24 dek 2019
İlk görülmə24 dek 2019

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
graphicsmagick graphicsmagick1.4—
debian debian_linux8.0, 9.0, 10.0—
opensuse backportssle-15—
opensuse leap15.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19953 · Graphicsmagick · Dark Radar