CVE-2006-2440
CVE-2006-2440
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Heap-based buffer overflow in the libMagick component of ImageMagick 6.0.6.2 might allow attackers to execute arbitrary code via an image index array that triggers the overflow during filename glob expansion by the ExpandFilenames function.
EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
imagemagick Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6:6.2.4.5-0.6
Auf 6:6.2.4.5-0.6 aktualisieren
imagemagick Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6:6.2.4.5-0.6
Auf 6:6.2.4.5-0.6 aktualisieren
imagemagick Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6:6.2.4.5-0.6
Auf 6:6.2.4.5-0.6 aktualisieren
Originalquellen
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9481
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=345595
- http://www.debian.org/security/2006/dsa-1168
- http://secunia.com/advisories/24284
- http://secunia.com/advisories/21719
- http://www.redhat.com/support/errata/RHSA-2007-0015.html
- http://secunia.com/advisories/24186
- https://nvd.nist.gov/vuln/detail/CVE-2006-2440