CVE-2019-15139

Orta

Açıklama

ImageMagick 7.0.8-41 Q16 içerisindeki XWD imajı (X Window System pencere döküm dosyası) ayrıştırma bileşeni, saldırganların bozulmuş bir XWD imaj dosyası oluşturarak coders/xwd.c dosyasındaki ReadXWDImage fonksiyonunda bir hizmet reddine (sınır dışı okuma sonucu oluşan uygulama çökmesi) neden olmasına izin verir; bu durum CVE-2019-11472'den farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünImagemagick
Yayın18 Ağu 2019
İlk görülme18 Ağu 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagick7.0.8-41—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15139 · Imagemagick · Dark Radar