CVE-2017-12935

Yüksek

Açıklama

GraphicsMagick 1.3.26 sürümündeki coders/png.c dosyasında bulunan ReadMNGImage işlevi, büyük MNG görüntülerini hatalı işleyerek magick/image.c dosyasındaki SetImageColorCallBack işlevinde geçersiz bellek okumasına yol açar.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Graphicsmagick

Yayın18 Ağu 2017

İlk görülme18 Ağu 2017

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2018/dsa-4321
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/
usn.ubuntu.com/4222-1/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
graphicsmagick graphicsmagick	1.3.26	—
debian debian_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.