CVE-2022-1115
Orta
Təsvir
ImageMagick-in quantum-private.h faylının PushShortPixel() funksiyasında heap-buffer-overflow boşluğu aşkar edilmişdir. Bu zəiflik, hücumçunun konvertasiya üçün ImageMagick-ə xüsusi hazırlanmış TIFF şəkil faylı göndərməsi zamanı tetiklenir və potensial olaraq xidmətdən imtinaya səbəb ola bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulImagemagick
Dərc29 avq 2022
İlk görülmə29 avq 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- imagemagick imagemagick6.9.12-44, 7.1.0-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imagemagick imagemagick | v < 6.9.12-44, 7.0.0-0 ≤ v < 7.1.0-29 | 6.9.12-44, 7.1.0-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.