CVE-2020-27768

Düşük

Açıklama

ImageMagick'te, MagickCore/quantum-private.h konumunda 'unsigned int' türünün temsil edilebilir değerlerinin dışında bir durum bulunmaktadır. Bu açık, 7.0.9-0 öncesindeki ImageMagick sürümlerini etkilemektedir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünImagemagick
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin
  • imagemagick imagemagick7.0.9-0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
imagemagick imagemagickv < 7.0.9-07.0.9-0
debian debian_linux9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-27768 · Imagemagick · Dark Radar