CVE-2017-13139

Kritik

Açıklama

ImageMagick 6.9.9-0 öncesi ve 7.x 7.0.6-1 öncesi sürümlerde, coders/png.c dosyasındaki ReadOneMNGImage fonksiyonunda MNG CLIP chunk ile ilgili bir sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünImagemagick
Yayın23 Ağu 2017
İlk görülme23 Ağu 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv ≤ 6.9.9-0, 7.0.0-0, 7.0.1-0, 7.0.1-1, 7.0.1-2, 7.0.1-3, 7.0.1-4, 7.0.1-5, 7.0.1-6, 7.0.1-7, 7.0.1-8, 7.0.1-9, 7.0.1-10, 7.0.2-0, 7.0.2-1, 7.0.2-2, 7.0.2-3, 7.0.2-4, 7.0.2-5, 7.0.2-6, 7.0.2-7, 7.0.2-8, 7.0.2-9, 7.0.2-10, 7.0.3-0, 7.0.3-1, 7.0.3-2, 7.0.3-3, 7.0.3-4, 7.0.3-5, 7.0.3-6, 7.0.3-7, 7.0.3-8, 7.0.3-9, 7.0.3-10, 7.0.4-0, 7.0.4-1, 7.0.4-2, 7.0.4-3, 7.0.4-4, 7.0.4-5, 7.0.4-6, 7.0.4-7, 7.0.4-8, 7.0.4-9, 7.0.4-10, 7.0.5-0, 7.0.5-1, 7.0.5-2, 7.0.5-3, 7.0.5-4, 7.0.5-5, 7.0.5-6, 7.0.5-7, 7.0.5-8, 7.0.5-10, 7.0.6-0—
debian debian_linux8.0, 9.0—
canonical ubuntu_linux16.04, 17.10, 18.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-13139 · Imagemagick · Dark Radar