CVE-2017-18211

Kritik

Açıklama

ImageMagick 7.0.7 sürümünde, CacheOpenCLKernel ile ilişkili olarak bir program arama sonucunun kontrol edilmemesi nedeniyle magick/opencl.c dosyasındaki saveBinaryCLProgram fonksiyonunda bir NULL işaretçi referansı zafiyeti bulundu.

ÖnemKritik
CVSS9.8
İstismar olasılığı90. yüzdelik%3,8
ÜrünImagemagick
Yayın1 Mar 2018
İlk görülme1 Mar 2018

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagick7.0.7-0, 7.0.7-1, 7.0.7-2, 7.0.7-3, 7.0.7-4, 7.0.7-5, 7.0.7-6, 7.0.7-8, 7.0.7-9, 7.0.7-10, 7.0.7-11, 7.0.7-12, 7.0.7-13, 7.0.7-14, 7.0.7-15, 7.0.7-16, 7.0.7-17, 7.0.7-18, 7.0.7-19, 7.0.7-20, 7.0.7-21, 7.0.7-22, 7.0.7-23, 7.0.7-24, 7.0.7-25, 7.0.7.7—
canonical ubuntu_linux14.04, 16.04, 17.10, 18.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-18211 · Imagemagick · Dark Radar