CVE-2025-27796
CVE-2025-27796
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ReadWPGImage in WPG in GraphicsMagick before 1.3.46 mishandles palette buffer allocation, resulting in out-of-bounds access to heap memory in ReadBlob.
CVSS 4.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
graphicsmagick
- Versiones
- ≥ 0, < 1.3.46: Afectada (custom)
Actualiza a 1.3.46
graphicsmagick Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4+really1.3.45+hg17689-1
Actualiza a 1.4+really1.3.45+hg17689-1
graphicsmagick Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.4+really1.3.45+hg17689-1
Actualiza a 1.4+really1.3.45+hg17689-1