CVE-2017-17500

Yüksek

Açıklama

GraphicsMagick 1.3.26 sürümündeki coders/rgb.c dosyasında bulunan ReadRGBImage fonksiyonu, özel olarak hazırlanmış bir dosya aracılığıyla magick/import.c ImportRGBQuantumType üzerinde yığın tabanlı arabellek aşırı okumasına (heap-based buffer over-read) neden olmaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Graphicsmagick

Yayın11 Ara 2017

İlk görülme11 Ara 2017

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2018/dsa-4321
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/
usn.ubuntu.com/4248-1/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
graphicsmagick graphicsmagick	1.3.26	—
debian debian_linux	7.0, 8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.