CVE-2016-8707
Yüksek
Açıklama
ImageMagick'in convert aracındaki sıkıştırılmış TIFF görüntülerinin işlenmesinde istismar edilebilir bir sınır dışı yazma (out of bounds write) hatası bulunmaktadır. Özel olarak hazırlanmış bir TIFF belgesi, belirli koşullar altında uzaktan kod çalıştırmaya yol açabilecek bir sınır dışı yazmaya neden olabilir. Bu zafiyet, söz konusu işlev tarafından işlenen kullanıcı kontrollü herhangi bir TIFF dosyası üzerinden tetiklenebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Imagemagick
Yayın23 Ara 2016
İlk görülme23 Ara 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | 7.0.3-1 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.