CVE-2020-27755
Açıklama
/MagickCore/image.c dosyasındaki SetImageExtent() fonksiyonunda, hatalı bir görüntü derinliği boyutu bellek sızıntısına neden olabilir; çünkü uygun görüntü derinliği boyutunu kontrol eden kod, geçersiz bir boyut olması durumunda boyutu sıfırlamamaktadır. Yama, bir istisna fırlatmadan önce derinliği uygun bir boyuta sıfırlar. Bellek sızıntısı, ImageMagick tarafından işlenen özel olarak hazırlanmış bir giriş dosyasıyla tetiklenebilir ve hizmet reddi gibi uygulama güvenilirliğini etkileyen sonuçlara yol açabilir. Bu açık, 7.0.9-0 öncesindeki ImageMagick sürümlerini etkilemektedir.
Nasıl düzeltilir
- imagemagick imagemagick6.9.10-69, 7.0.9-0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-69, 7.0.0-0 ≤ v < 7.0.9-0 | 6.9.10-69, 7.0.9-0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.