p PatchFirst

CVE-2025-27795

CVE-2025-27795

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ReadJXLImage in JXL in GraphicsMagick before 1.3.46 lacks image dimension resource limits.

CVSS 4.3 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • graphicsmagick

    Versiones
    • ≥ 0, < 1.3.46: Afectada (custom)

    Actualiza a 1.3.46

  • graphicsmagick Debian:12

    Versiones
    • 1.4+really1.3.40-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4+really1.3.40-4+deb12u1

    Actualiza a 1.4+really1.3.40-4+deb12u1

  • graphicsmagick Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4+really1.3.45+hg17689-1

    Actualiza a 1.4+really1.3.45+hg17689-1

  • graphicsmagick Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4+really1.3.45+hg17689-1

    Actualiza a 1.4+really1.3.45+hg17689-1

  • graphicsmagick Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.4+really1.3.36+hg16481-2
    • 1.4+really1.3.37-1
    • 1.4+really1.3.37-1build1
    • 1.4+really1.3.37+hg16662-1ubuntu1
    • 1.4+really1.3.38-1
    • 1.4+really1.3.38-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4+really1.3.38-1ubuntu0.1+esm1

    Actualiza a 1.4+really1.3.38-1ubuntu0.1+esm1

  • graphicsmagick Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.4+really1.3.42-1
    • 1.4+really1.3.42-1build1
    • 1.4+really1.3.42-1.1build1
    • 1.4+really1.3.42-1.1build2
    • 1.4+really1.3.42-1.1build3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4+really1.3.42-1.1ubuntu0.1~esm1

    Actualiza a 1.4+really1.3.42-1.1ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →