CVE-2019-19953

Kritik

Açıklama

GraphicsMagick 1.4 snapshot-20191208 Q8 sürümünde, coders/pict.c dosyasındaki EncodeImage fonksiyonunda yığın tabanlı bir arabellek aşırı okuma (heap-based buffer over-read) hatası bulunmaktadır.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünGraphicsmagick
Yayın24 Ara 2019
İlk görülme24 Ara 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
graphicsmagick graphicsmagick1.4—
debian debian_linux8.0, 9.0, 10.0—
opensuse backportssle-15—
opensuse leap15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-19953 · Graphicsmagick · Dark Radar