p PatchFirst

CVE-2019-12921

CVE-2019-12921

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In GraphicsMagick before 1.3.32, the text filename component allows remote attackers to read arbitrary files via a crafted image because of TranslateTextEx for SVG.

CVSS 6.5 · Mittel · EPSS 8,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • graphicsmagick Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4~hg16039-1

    Auf 1.4~hg16039-1 aktualisieren

  • graphicsmagick Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4~hg16039-1

    Auf 1.4~hg16039-1 aktualisieren

  • graphicsmagick Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.4~hg16039-1

    Auf 1.4~hg16039-1 aktualisieren

  • graphicsmagick Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.3.16-1.1ubuntu2
    • 1.3.16-1.1ubuntu3
    • 1.3.18-1ubuntu3
    • 1.3.18-1ubuntu3.1
    • 1.3.18-1ubuntu3.1+esm1
    • 1.3.18-1ubuntu3.1+esm2
    • 1.3.18-1ubuntu3.1+esm3
    • 1.3.18-1ubuntu3.1+esm4
    • 1.3.18-1ubuntu3.1+esm5
    • 1.3.18-1ubuntu3.1+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.18-1ubuntu3.1+esm7

    Auf 1.3.18-1ubuntu3.1+esm7 aktualisieren

  • graphicsmagick Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.3.21-3
    • 1.3.23-1
    • 1.3.23-1build1
    • 1.3.23-1ubuntu0.1
    • 1.3.23-1ubuntu0.1+esm1
    • 1.3.23-1ubuntu0.2
    • 1.3.23-1ubuntu0.3
    • 1.3.23-1ubuntu0.4
    • 1.3.23-1ubuntu0.5
    • 1.3.23-1ubuntu0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.23-1ubuntu0.6+esm1

    Auf 1.3.23-1ubuntu0.6+esm1 aktualisieren

  • graphicsmagick Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.3.26-15
    • 1.3.26-16
    • 1.3.26-19
    • 1.3.27-1
    • 1.3.27-2
    • 1.3.27-3
    • 1.3.28-1
    • 1.3.28-2
    • 1.3.28-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.28-2ubuntu0.1+esm1

    Auf 1.3.28-2ubuntu0.1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →