CVE-2020-27751
Təsvir
ImageMagick proqramının MagickCore/quantum-export.c faylında çatışmazlıq aşkar edilmişdir. ImageMagick tərəfindən emal edilən xüsusi hazırlanmış fayl təqdim edən hücumçu, `unsigned long long` tipinin diapazonundan kənar dəyərlər və həmçinin 64-bitlik tip üçün çox böyük olan sürüşdürmə eksponenti şəklində müəyyən olunmamış davranışa səbəb ola bilər. Bu, çox güman ki, tətbiqin əlçatanlığına təsir göstərəcək, lakin potensial olaraq müəyyən olunmamış davranışla bağlı digər problemlərə yol aça bilər. Bu çatışmazlıq ImageMagick-in 7.0.9-0 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- imagemagick imagemagick6.9.10-69, 7.0.9-0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-69, 7.0.0-0 ≤ v < 7.0.9-0 | 6.9.10-69, 7.0.9-0 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.