p PatchFirst

CVE-2005-0397

CVE-2005-0397

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Format string vulnerability in the SetImageInfo function in image.c for ImageMagick before 6.0.2.5 may allow remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via format string specifiers in a filename argument to convert, which may be called by other web applications.

EPSS 4,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • graphicsmagick Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.7-1

    Auf 1.1.7-1 aktualisieren

  • graphicsmagick Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.7-1

    Auf 1.1.7-1 aktualisieren

  • graphicsmagick Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.7-1

    Auf 1.1.7-1 aktualisieren

  • imagemagick Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6:6.0.6.2-2.2

    Auf 6:6.0.6.2-2.2 aktualisieren

  • imagemagick Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6:6.0.6.2-2.2

    Auf 6:6.0.6.2-2.2 aktualisieren

  • imagemagick Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6:6.0.6.2-2.2

    Auf 6:6.0.6.2-2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →