CVE-2004-0827
Yüksek
Açıklama
ImageMagick grafik kütüphanesinin 5.4.4 öncesindeki 5.x ve 6.0.6.2 öncesindeki 6.x sürümlerinde bulunan birden fazla arabellek taşması; uzaktan saldırganların kötü yapılandırılmış (1) AVI, (2) BMP veya (3) DIB dosyaları aracılığıyla hizmet reddine (uygulama çökmesi) neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Imagemagick
Yayın16 Eyl 2004
İlk görülme16 Eyl 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | 5.3.3, 5.4.3, 5.4.4.5, 5.4.7, 5.4.8, 5.4.8.2.1.1.0, 5.5.3.2.1.2.0, 5.5.6.0_2003-04-09, 5.5.7, 6.0.2 | — |
| enlightenment imlib | 1.9, 1.9.1, 1.9.2, 1.9.3, 1.9.4, 1.9.5, 1.9.6, 1.9.7, 1.9.8, 1.9.9, 1.9.10, 1.9.11, 1.9.12, 1.9.13, 1.9.14 | — |
| enlightenment imlib2 | 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.1, 1.1.1 | — |
| sun java_desktop_system | 2.0, 2003 | — |
| conectiva linux | 9.0, 10.0 | — |
| mandrakesoft mandrake_linux | 9.2, 10.0 | — |
| mandrakesoft mandrake_linux_corporate_server | 2.1 | — |
| redhat enterprise_linux | 2.1, 3.0 | — |
| redhat enterprise_linux_desktop | 3.0 | — |
| redhat fedora_core | core_1.0, core_2.0, core_3.0 | — |
| redhat linux_advanced_workstation | 2.1 | — |
| suse suse_linux | 8.0, 8.1, 8.2, 9.0, 9.1, 9.2 | — |
| turbolinux turbolinux | desktop_10.0, server_7.0, server_8.0, workstation_7.0, workstation_8.0 | — |
| ubuntu ubuntu_linux | 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.