CVE-2017-18272
CVE-2017-18272
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-25, there is a use-after-free in ReadOneMNGImage in coders/png.c, which allows attackers to cause a denial of service via a crafted MNG image file that is mishandled in an MngInfoDiscardObject call.
CVSS 6.5 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
imagemagick Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.9.9.34+dfsg-3
Auf 8:6.9.9.34+dfsg-3 aktualisieren
imagemagick Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.9.9.34+dfsg-3
Auf 8:6.9.9.34+dfsg-3 aktualisieren
imagemagick Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 8:6.9.9.34+dfsg-3
Auf 8:6.9.9.34+dfsg-3 aktualisieren