CVE-2021-20311
CVE-2021-20311
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in ImageMagick in versions before 7.0.11, where a division by zero in sRGBTransformImage() in the MagickCore/colorspace.c may trigger undefined behavior via a crafted image file that is submitted by an attacker processed by an application using ImageMagick. The highest threat from this vulnerability is to system availability.
CVSS 7.5 · Alta · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
imagemagick
- Versiones
- ImageMagick 7.0.11: Afectada
Sin corrección publicada
imagemagick Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Actualiza a 8:6.9.11.60+dfsg-1.5
imagemagick Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Actualiza a 8:6.9.11.60+dfsg-1.5
imagemagick Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Actualiza a 8:6.9.11.60+dfsg-1.5