p PatchFirst

CVE-2017-18272

CVE-2017-18272

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In ImageMagick 7.0.7-16 Q16 x86_64 2017-12-25, there is a use-after-free in ReadOneMNGImage in coders/png.c, which allows attackers to cause a denial of service via a crafted MNG image file that is mishandled in an MngInfoDiscardObject call.

CVSS 6.5 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • imagemagick Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.9.34+dfsg-3

    Actualiza a 8:6.9.9.34+dfsg-3

  • imagemagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.9.34+dfsg-3

    Actualiza a 8:6.9.9.34+dfsg-3

  • imagemagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.9.34+dfsg-3

    Actualiza a 8:6.9.9.34+dfsg-3

Fuentes originales

Comprueba tu servidor →