CVE-2018-5248

Yüksek

Açıklama

ImageMagick 7.0.7-17 Q16 sürümünde, coders/sixel.c dosyasındaki ReadSIXELImage fonksiyonunda, sixel_decode fonksiyonu ile ilgili yığın tabanlı bir arabellek aşırı okuma (heap-based buffer over-read) hatası bulunmaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünImagemagick
Yayın5 Oca 2018
İlk görülme5 Oca 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagick7.0.7-17—
debian debian_linux8.0, 9.0—
canonical ubuntu_linux14.04, 16.04, 17.10, 18.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.