CVE-2019-13300

Yüksek

Açıklama

ImageMagick 7.0.8-50 Q16 sürümünde, sütunların yanlış işlenmesi nedeniyle MagickCore/statistic.c dosyasındaki EvaluateImages fonksiyonunda yığın tabanlı bir arabellek taşması bulunmaktadır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünImagemagick
Yayın5 Tem 2019
İlk görülme5 Tem 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagick7.0.8-50—
debian debian_linux9.0, 10.0—
canonical ubuntu_linux16.04, 18.04, 19.04, 19.10—
opensuse leap15.0, 15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-13300 · Imagemagick · Dark Radar