p PatchFirst

CVE-2018-5685

CVE-2018-5685

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In GraphicsMagick 1.3.27, there is an infinite loop and application hang in the ReadBMPImage function (coders/bmp.c). Remote attackers could leverage this vulnerability to cause a denial of service via an image file with a crafted bit-field mask value.

CVSS 6.5 · Mittel · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • graphicsmagick Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.27-4

    Auf 1.3.27-4 aktualisieren

  • graphicsmagick Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.27-4

    Auf 1.3.27-4 aktualisieren

  • graphicsmagick Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.27-4

    Auf 1.3.27-4 aktualisieren

  • graphicsmagick Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.3.16-1.1ubuntu2
    • 1.3.16-1.1ubuntu3
    • 1.3.18-1ubuntu3
    • 1.3.18-1ubuntu3.1
    • 1.3.18-1ubuntu3.1+esm1
    • 1.3.18-1ubuntu3.1+esm2
    • 1.3.18-1ubuntu3.1+esm3
    • 1.3.18-1ubuntu3.1+esm4
    • 1.3.18-1ubuntu3.1+esm5
    • 1.3.18-1ubuntu3.1+esm6
    • 1.3.18-1ubuntu3.1+esm7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.18-1ubuntu3.1+esm8

    Auf 1.3.18-1ubuntu3.1+esm8 aktualisieren

  • graphicsmagick Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.3.21-3
    • 1.3.23-1
    • 1.3.23-1build1
    • 1.3.23-1ubuntu0.1
    • 1.3.23-1ubuntu0.1+esm1
    • 1.3.23-1ubuntu0.2
    • 1.3.23-1ubuntu0.3
    • 1.3.23-1ubuntu0.4
    • 1.3.23-1ubuntu0.5
    • 1.3.23-1ubuntu0.6
    • 1.3.23-1ubuntu0.6+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.23-1ubuntu0.6+esm2

    Auf 1.3.23-1ubuntu0.6+esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →