p PatchFirst

CVE-2021-20246

CVE-2021-20246

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in ImageMagick in MagickCore/resample.c. An attacker who submits a crafted file that is processed by ImageMagick could trigger undefined behavior in the form of math division by zero. The highest threat from this vulnerability is to system availability.

CVSS 5.5 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • imagemagick

    Versiones
    • ImageMagick 6.9.11-62, ImageMagick 7.0.10-62: Afectada

    Sin corrección publicada

  • imagemagick Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5

    Actualiza a 8:6.9.11.60+dfsg-1.5

  • imagemagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5

    Actualiza a 8:6.9.11.60+dfsg-1.5

  • imagemagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5

    Actualiza a 8:6.9.11.60+dfsg-1.5

  • imagemagick Ubuntu:Pro:14.04:LTS

    Versiones
    • 8:6.7.7.10-5ubuntu3
    • 8:6.7.7.10-5ubuntu4
    • 8:6.7.7.10-6ubuntu1
    • 8:6.7.7.10-6ubuntu2
    • 8:6.7.7.10-6ubuntu3
    • 8:6.7.7.10-6ubuntu3.1
    • 8:6.7.7.10-6ubuntu3.2
    • 8:6.7.7.10-6ubuntu3.3
    • 8:6.7.7.10-6ubuntu3.4
    • 8:6.7.7.10-6ubuntu3.5
    • 8:6.7.7.10-6ubuntu3.6
    • 8:6.7.7.10-6ubuntu3.7
    • 8:6.7.7.10-6ubuntu3.8
    • 8:6.7.7.10-6ubuntu3.9
    • 8:6.7.7.10-6ubuntu3.11
    • 8:6.7.7.10-6ubuntu3.12
    • 8:6.7.7.10-6ubuntu3.13
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.7.7.10-6ubuntu3.13+esm1

    Actualiza a 8:6.7.7.10-6ubuntu3.13+esm1

  • imagemagick Ubuntu:Pro:16.04:LTS

    Versiones
    • 8:6.8.9.9-5ubuntu2
    • 8:6.8.9.9-6
    • 8:6.8.9.9-6build1
    • 8:6.8.9.9-7
    • 8:6.8.9.9-7ubuntu1
    • 8:6.8.9.9-7ubuntu2
    • 8:6.8.9.9-7ubuntu3
    • 8:6.8.9.9-7ubuntu4
    • 8:6.8.9.9-7ubuntu5
    • 8:6.8.9.9-7ubuntu5.1
    • 8:6.8.9.9-7ubuntu5.2
    • 8:6.8.9.9-7ubuntu5.3
    • 8:6.8.9.9-7ubuntu5.4
    • 8:6.8.9.9-7ubuntu5.5
    • 8:6.8.9.9-7ubuntu5.6
    • 8:6.8.9.9-7ubuntu5.7
    • 8:6.8.9.9-7ubuntu5.8
    • 8:6.8.9.9-7ubuntu5.9
    • 8:6.8.9.9-7ubuntu5.11
    • 8:6.8.9.9-7ubuntu5.12
    • 8:6.8.9.9-7ubuntu5.13
    • 8:6.8.9.9-7ubuntu5.14
    • 8:6.8.9.9-7ubuntu5.15
    • 8:6.8.9.9-7ubuntu5.16
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.8.9.9-7ubuntu5.16+esm1

    Actualiza a 8:6.8.9.9-7ubuntu5.16+esm1

  • imagemagick Ubuntu:18.04:LTS

    Versiones
    • 8:6.9.7.4+dfsg-16ubuntu2
    • 8:6.9.7.4+dfsg-16ubuntu3
    • 8:6.9.7.4+dfsg-16ubuntu4
    • 8:6.9.7.4+dfsg-16ubuntu5
    • 8:6.9.7.4+dfsg-16ubuntu6
    • 8:6.9.7.4+dfsg-16ubuntu6.2
    • 8:6.9.7.4+dfsg-16ubuntu6.3
    • 8:6.9.7.4+dfsg-16ubuntu6.4
    • 8:6.9.7.4+dfsg-16ubuntu6.7
    • 8:6.9.7.4+dfsg-16ubuntu6.8
    • 8:6.9.7.4+dfsg-16ubuntu6.9
    • 8:6.9.7.4+dfsg-16ubuntu6.11
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.7.4+dfsg-16ubuntu6.12

    Actualiza a 8:6.9.7.4+dfsg-16ubuntu6.12

  • imagemagick Ubuntu:20.04:LTS

    Versiones
    • 8:6.9.10.23+dfsg-2.1ubuntu3
    • 8:6.9.10.23+dfsg-2.1ubuntu8
    • 8:6.9.10.23+dfsg-2.1ubuntu9
    • 8:6.9.10.23+dfsg-2.1ubuntu10
    • 8:6.9.10.23+dfsg-2.1ubuntu11
    • 8:6.9.10.23+dfsg-2.1ubuntu11.1
    • 8:6.9.10.23+dfsg-2.1ubuntu11.2
    • 8:6.9.10.23+dfsg-2.1ubuntu11.4
    • 8:6.9.10.23+dfsg-2.1ubuntu11.5
    • 8:6.9.10.23+dfsg-2.1ubuntu11.6
    • 8:6.9.10.23+dfsg-2.1ubuntu11.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.10.23+dfsg-2.1ubuntu11.9

    Actualiza a 8:6.9.10.23+dfsg-2.1ubuntu11.9

  • imagemagick Ubuntu:Pro:22.04:LTS

    Versiones
    • 8:6.9.11.60+dfsg-1ubuntu1
    • 8:6.9.11.60+dfsg-1.3
    • 8:6.9.11.60+dfsg-1.3build1
    • 8:6.9.11.60+dfsg-1.3build2
    • 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1

    Actualiza a 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.1+esm1

Fuentes originales

Comprueba tu servidor →