p PatchFirst

CVE-2018-5685

CVE-2018-5685

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In GraphicsMagick 1.3.27, there is an infinite loop and application hang in the ReadBMPImage function (coders/bmp.c). Remote attackers could leverage this vulnerability to cause a denial of service via an image file with a crafted bit-field mask value.

CVSS 6.5 · Media · EPSS 1,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • graphicsmagick Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-4

    Actualiza a 1.3.27-4

  • graphicsmagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-4

    Actualiza a 1.3.27-4

  • graphicsmagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.27-4

    Actualiza a 1.3.27-4

  • graphicsmagick Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.3.16-1.1ubuntu2
    • 1.3.16-1.1ubuntu3
    • 1.3.18-1ubuntu3
    • 1.3.18-1ubuntu3.1
    • 1.3.18-1ubuntu3.1+esm1
    • 1.3.18-1ubuntu3.1+esm2
    • 1.3.18-1ubuntu3.1+esm3
    • 1.3.18-1ubuntu3.1+esm4
    • 1.3.18-1ubuntu3.1+esm5
    • 1.3.18-1ubuntu3.1+esm6
    • 1.3.18-1ubuntu3.1+esm7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.18-1ubuntu3.1+esm8

    Actualiza a 1.3.18-1ubuntu3.1+esm8

  • graphicsmagick Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.3.21-3
    • 1.3.23-1
    • 1.3.23-1build1
    • 1.3.23-1ubuntu0.1
    • 1.3.23-1ubuntu0.1+esm1
    • 1.3.23-1ubuntu0.2
    • 1.3.23-1ubuntu0.3
    • 1.3.23-1ubuntu0.4
    • 1.3.23-1ubuntu0.5
    • 1.3.23-1ubuntu0.6
    • 1.3.23-1ubuntu0.6+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.23-1ubuntu0.6+esm2

    Actualiza a 1.3.23-1ubuntu0.6+esm2

Fuentes originales

Comprueba tu servidor →