p PatchFirst

CVE-2006-0082

CVE-2006-0082

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Format string vulnerability in the SetImageInfo function in image.c for ImageMagick 6.2.3 and other versions, and GraphicsMagick, allows user-assisted attackers to cause a denial of service (crash) and possibly execute arbitrary code via a numeric format string specifier such as %d in the file name, a variant of CVE-2005-0397, and as demonstrated using the convert program.

EPSS 4,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • imagemagick Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6:6.2.4.5-0.6

    Actualiza a 6:6.2.4.5-0.6

  • imagemagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6:6.2.4.5-0.6

    Actualiza a 6:6.2.4.5-0.6

  • imagemagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6:6.2.4.5-0.6

    Actualiza a 6:6.2.4.5-0.6

Fuentes originales

Comprueba tu servidor →