CVE-2020-27757
Açıklama
/MagickCore/quantum-private.h dosyasındaki ScaleAnyToQuantum() fonksiyonunda yer alan bir kayan nokta matematik hesaplaması, unsigned long long türünün aralığı dışında bir değer şeklinde belirsiz davranışa yol açabilir. Bu açık, belirli koşullar altında ImageMagick tarafından işlenen özel olarak hazırlanmış bir giriş dosyası ile tetiklenebilir. Red Hat Ürün Güvenliği, uygulama kullanılabilirliğini potansiyel olarak etkileyebilecek olsa da bu durumda spesifik bir etki gösterilmediği için bunu Düşük olarak işaretlemiştir. Bu açık, 7.0.8-68 öncesindeki ImageMagick sürümlerini etkilemektedir.
Nasıl düzeltilir
- imagemagick imagemagick6.9.10-68, 7.0.8-68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imagemagick imagemagick | v < 6.9.10-68, 7.0.0-0 ≤ v < 7.0.8-68 | 6.9.10-68, 7.0.8-68 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.