CVE-2016-7446
CVE-2016-7446
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Buffer overflow in the MVG and SVG rendering code in GraphicsMagick 1.3.24 allows remote attackers to have unspecified impact via unknown vectors. Note: This vulnerability exists due to an incomplete patch for CVE-2016-2317.
CVSS 9.8 · Kritisch · EPSS 4,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
graphicsmagick Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.25-1
Auf 1.3.25-1 aktualisieren
graphicsmagick Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.25-1
Auf 1.3.25-1 aktualisieren
graphicsmagick Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.25-1
Auf 1.3.25-1 aktualisieren
graphicsmagick Ubuntu:14.04:LTS
- Softwareversionen
- 1.3.16-1.1ubuntu2
- 1.3.16-1.1ubuntu3
- 1.3.18-1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.18-1ubuntu3.1
Auf 1.3.18-1ubuntu3.1 aktualisieren
graphicsmagick Ubuntu:16.04:LTS
- Softwareversionen
- 1.3.21-3
- 1.3.23-1
- 1.3.23-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.23-1ubuntu0.1
Auf 1.3.23-1ubuntu0.1 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=1374233
- http://lists.opensuse.org/opensuse-updates/2016-10/msg00094.html
- http://www.securityfocus.com/bid/93074
- https://lists.debian.org/debian-lts-announce/2018/06/msg00009.html
- http://lists.opensuse.org/opensuse-updates/2016-10/msg00097.html
- http://www.openwall.com/lists/oss-security/2016/09/18/8
- https://nvd.nist.gov/vuln/detail/CVE-2016-7446