CVE-2016-10146
CVE-2016-10146
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple memory leaks in the caption and label handling code in ImageMagick allow remote attackers to cause a denial of service (memory consumption) via unspecified vectors.
CVSS 7.5 · Hoch · EPSS 5,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
imagemagick Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.9.7.0+dfsg-2
Auf 8:6.9.7.0+dfsg-2 aktualisieren
imagemagick Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.9.7.0+dfsg-2
Auf 8:6.9.7.0+dfsg-2 aktualisieren
imagemagick Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.9.7.0+dfsg-2
Auf 8:6.9.7.0+dfsg-2 aktualisieren
imagemagick Ubuntu:14.04:LTS
- Softwareversionen
- 8:6.7.7.10-5ubuntu3
- 8:6.7.7.10-5ubuntu4
- 8:6.7.7.10-6ubuntu1
- 8:6.7.7.10-6ubuntu2
- 8:6.7.7.10-6ubuntu3
- 8:6.7.7.10-6ubuntu3.1
- 8:6.7.7.10-6ubuntu3.2
- 8:6.7.7.10-6ubuntu3.3
- 8:6.7.7.10-6ubuntu3.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.5
Auf 8:6.7.7.10-6ubuntu3.5 aktualisieren
imagemagick Ubuntu:16.04:LTS
- Softwareversionen
- 8:6.8.9.9-5ubuntu2
- 8:6.8.9.9-6
- 8:6.8.9.9-6build1
- 8:6.8.9.9-7
- 8:6.8.9.9-7ubuntu1
- 8:6.8.9.9-7ubuntu2
- 8:6.8.9.9-7ubuntu3
- 8:6.8.9.9-7ubuntu4
- 8:6.8.9.9-7ubuntu5
- 8:6.8.9.9-7ubuntu5.1
- 8:6.8.9.9-7ubuntu5.2
- 8:6.8.9.9-7ubuntu5.3
- 8:6.8.9.9-7ubuntu5.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.8.9.9-7ubuntu5.5
Auf 8:6.8.9.9-7ubuntu5.5 aktualisieren
Originalquellen
- http://www.openwall.com/lists/oss-security/2017/01/16/6
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=851380
- https://security.gentoo.org/glsa/201702-09
- http://www.securityfocus.com/bid/95744
- http://www.debian.org/security/2017/dsa-3799
- https://github.com/ImageMagick/ImageMagick/commit/aeff00de228bc5a158c2a975ab47845d8a1db456
- http://www.openwall.com/lists/oss-security/2017/01/17/5
- https://nvd.nist.gov/vuln/detail/CVE-2016-10146