CVE-2017-5509

Yüksek

Açıklama

ImageMagick içindeki coders/psd.c, özel olarak hazırlanmış bir PSD dosyasının sınır dışı yazma (out-of-bounds write) işlemini tetiklemesi yoluyla uzaktaki saldırganların belirsiz etkiye sahip olmasına izin verir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünImagemagick

Yayın24 Mar 2017

İlk görülme24 Mar 2017

Nasıl düzeltilir

Güncelleyin

imagemagick imagemagick6.9.7-4, 7.0.4-4 ya da sonraki bir sürüm

Üretici duyuruları

security.gentoo.org/glsa/201702-09

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
imagemagick imagemagick	v < 6.9.7-4, 7.0.0-0 ≤ v < 7.0.4-4	6.9.7-4, 7.0.4-4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.