p PatchFirst

CVE-2017-18219

CVE-2017-18219

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in GraphicsMagick 1.3.26. An allocation failure vulnerability was found in the function ReadOnePNGImage in coders/png.c, which allows attackers to cause a denial of service via a crafted file that triggers an attempt at a large png_pixels array allocation.

CVSS 6.5 · Media · EPSS 3,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • graphicsmagick Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-1

    Actualiza a 1.3.27-1

  • graphicsmagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-1

    Actualiza a 1.3.27-1

  • graphicsmagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-1

    Actualiza a 1.3.27-1

  • graphicsmagick Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.3.16-1.1ubuntu2
    • 1.3.16-1.1ubuntu3
    • 1.3.18-1ubuntu3
    • 1.3.18-1ubuntu3.1
    • 1.3.18-1ubuntu3.1+esm1
    • 1.3.18-1ubuntu3.1+esm2
    • 1.3.18-1ubuntu3.1+esm3
    • 1.3.18-1ubuntu3.1+esm4
    • 1.3.18-1ubuntu3.1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.18-1ubuntu3.1+esm6

    Actualiza a 1.3.18-1ubuntu3.1+esm6

  • graphicsmagick Ubuntu:16.04:LTS

    Versiones
    • 1.3.21-3
    • 1.3.23-1
    • 1.3.23-1build1
    • 1.3.23-1ubuntu0.1
    • 1.3.23-1ubuntu0.2
    • 1.3.23-1ubuntu0.3
    • 1.3.23-1ubuntu0.4
    • 1.3.23-1ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.23-1ubuntu0.6

    Actualiza a 1.3.23-1ubuntu0.6

Fuentes originales

Comprueba tu servidor →