p PatchFirst

CVE-2017-18229

CVE-2017-18229

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in GraphicsMagick 1.3.26. An allocation failure vulnerability was found in the function ReadTIFFImage in coders/tiff.c, which allows attackers to cause a denial of service via a crafted file, because file size is not properly used to restrict scanline, strip, and tile allocations.

CVSS 6.5 · Media · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • graphicsmagick Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-1

    Actualiza a 1.3.27-1

  • graphicsmagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-1

    Actualiza a 1.3.27-1

  • graphicsmagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-1

    Actualiza a 1.3.27-1

  • graphicsmagick Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.3.16-1.1ubuntu2
    • 1.3.16-1.1ubuntu3
    • 1.3.18-1ubuntu3
    • 1.3.18-1ubuntu3.1
    • 1.3.18-1ubuntu3.1+esm1
    • 1.3.18-1ubuntu3.1+esm2
    • 1.3.18-1ubuntu3.1+esm3
    • 1.3.18-1ubuntu3.1+esm4
    • 1.3.18-1ubuntu3.1+esm5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.18-1ubuntu3.1+esm6

    Actualiza a 1.3.18-1ubuntu3.1+esm6

  • graphicsmagick Ubuntu:16.04:LTS

    Versiones
    • 1.3.21-3
    • 1.3.23-1
    • 1.3.23-1build1
    • 1.3.23-1ubuntu0.1
    • 1.3.23-1ubuntu0.2
    • 1.3.23-1ubuntu0.3
    • 1.3.23-1ubuntu0.4
    • 1.3.23-1ubuntu0.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.23-1ubuntu0.6

    Actualiza a 1.3.23-1ubuntu0.6

Fuentes originales

Comprueba tu servidor →