CVE-2020-27751
Açıklama
ImageMagick'in MagickCore/quantum-export.c bileşeninde bir açık bulundu. ImageMagick tarafından işlenen özel olarak hazırlanmış bir dosya gönderen bir saldırgan, `unsigned long long` türünün aralığı dışındaki değerlerin yanı sıra 64 bit türü için çok büyük olan bir kaydırma üstü şeklinde tanımlanmamış davranışları tetikleyebilir. Bu durum büyük olasılıkla uygulama kullanılabilirliği üzerinde bir etkiye yol açacaktır ancak potansiyel olarak tanımlanmamış davranışla ilgili diğer sorunlara neden olabilir. Bu açık, 7.0.9-0 öncesindeki ImageMagick sürümlerini etkilemektedir.
Nasıl düzeltilir
- imagemagick imagemagick6.9.10-69, 7.0.9-0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-69, 7.0.0-0 ≤ v < 7.0.9-0 | 6.9.10-69, 7.0.9-0 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.