CVE-2018-11251

Orta

Açıklama

ImageMagick 7.0.7-23 Q16 x86_64 2018-01-24 sürümünde, coders/sun.c dosyasındaki ReadSUNImage fonksiyonunda yığın tabanlı bir arabellek aşımı (buffer over-read) bulunmaktadır; bu durum saldırganların özel olarak hazırlanmış bir SUN görüntü dosyası aracılığıyla hizmet reddine (MagickCore/quantize.c dosyasındaki SetGrayscaleImage fonksiyonunda uygulama çökmesi) neden olması

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünImagemagick

Yayın18 May 2018

İlk görülme18 May 2018

Nasıl düzeltilir

Güncelleyin

imagemagick imagemagick7.0.7-21 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
imagemagick imagemagick	7.0.7-16 ≤ v < 7.0.7-21, 7.0.7-23	7.0.7-21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.