CVE-2020-27757
Təsvir
/MagickCore/quantum-private.h faylının ScaleAnyToQuantum() funksiyasındakı sürüşən nöqtəli riyazi hesablamalar, unsigned long long tipinin diapazonundan kənar dəyər şəklində təyin olunmamış davranışa səbəb ola bilər. Bu çatışmazlıq, müəyyən şərtlər daxilində ImageMagick tərəfindən emal edilən xüsusi hazırlanmış giriş faylı vasitəsilə tetiklene bilər. Red Hat Product Security bunu "Low" (Aşağı) olaraq qeyd etmişdir, çünki potensial olaraq tətbiqin əlçatanlığına təsir göstərə bilsə də, bu halda konkret bir təsir nümayiş etdirilməmişdir. Bu çatışmazlıq ImageMagick-in 7.0.8-68 versiyasından əvvəlki versiyalarına təsir edir.
Necə düzəltmək olar
- imagemagick imagemagick6.9.10-68, 7.0.8-68 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-68, 7.0.0-0 ≤ v < 7.0.8-68 | 6.9.10-68, 7.0.8-68 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.