CVE-2019-17547

Yüksek

Açıklama

ImageMagick 7.0.8-62 öncesindeki sürümlerde, MagickCore/draw.c içindeki TraceBezier bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünImagemagick
Yayın14 Eki 2019
İlk görülme14 Eki 2019

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick7.0.8-62 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 7.0.8-627.0.8-62

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17547 · Imagemagick · Dark Radar