CVE-2020-27750
Açıklama
ImageMagick'in MagickCore/colorspace-private.h ve MagickCore/quantum.h bileşenlerinde bir açık bulundu. ImageMagick tarafından işlenen özel olarak hazırlanmış bir dosya gönderen bir saldırgan, `unsigned char` türünün aralığı dışındaki değerler ve sıfıra bölme şeklinde tanımlanmamış davranışları tetikleyebilir. Bu durum büyük olasılıkla uygulama kullanılabilirliği üzerinde bir etkiye yol açacaktır ancak potansiyel olarak tanımlanmamış davranışla ilgili diğer sorunlara da neden olabilir. Bu açık, 7.0.8-68 öncesindeki ImageMagick sürümlerini etkilemektedir.
Nasıl düzeltilir
- imagemagick imagemagick6.9.10-68, 7.0.8-68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-68, 7.0.0-0 ≤ v < 7.0.8-68 | 6.9.10-68, 7.0.8-68 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.