CVE-2014-9847
CVE-2014-9847
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The jng decoder in ImageMagick 6.8.9.9 allows remote attackers to have an unspecified impact.
CVSS 9.8 · Kritisch · EPSS 4,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
imagemagick Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.8.9.9-4
Auf 8:6.8.9.9-4 aktualisieren
imagemagick Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.8.9.9-4
Auf 8:6.8.9.9-4 aktualisieren
imagemagick Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.8.9.9-4
Auf 8:6.8.9.9-4 aktualisieren
imagemagick Ubuntu:14.04:LTS
- Softwareversionen
- 8:6.7.7.10-5ubuntu3
- 8:6.7.7.10-5ubuntu4
- 8:6.7.7.10-6ubuntu1
- 8:6.7.7.10-6ubuntu2
- 8:6.7.7.10-6ubuntu3
- 8:6.7.7.10-6ubuntu3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.2
Auf 8:6.7.7.10-6ubuntu3.2 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=1343506
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00018.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00000.html
- https://anonscm.debian.org/cgit/collab-maint/imagemagick.git/commit/?h=debian-patches/6.8.9.9-4-for-upstream&id=f4ece8c7c462c5449138f39401f66318b9ab0430
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00009.html
- http://www.openwall.com/lists/oss-security/2016/06/02/13
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00010.html
- http://www.ubuntu.com/usn/USN-3131-1
- https://nvd.nist.gov/vuln/detail/CVE-2014-9847