p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de imagemagick

Vulnerabilidades publicadas para imagemagick en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 321

  1. CVE-2018-16645

    Media · CVSS 6.5EPSS 3,21%Corrección disponible

    CVE-2018-16645

    There is an excessive memory allocation issue in the functions ReadBMPImage of coders/bmp.c and ReadDIBImage of coders/dib.c in ImageMagick 7.0.8-11, which allows remote attackers to cause a denial of service via a crafted image file.

    • Actualiza a 8:6.7.7.10-6ubuntu3.13
    Publicación Actualización
  2. CVE-2018-16643

    Media · CVSS 6.5EPSS 3,08%Corrección disponible

    CVE-2018-16643

    The functions ReadDCMImage in coders/dcm.c, ReadPWPImage in coders/pwp.c, ReadCALSImage in coders/cals.c, and ReadPICTImage in coders/pict.c in ImageMagick 7.0.8-4 do not check the return value of the fputc function, which allows remote attackers to cause a denial of service via a crafted image file.

    • Actualiza a 8:6.7.7.10-6ubuntu3.13
    Publicación Actualización
  3. CVE-2018-16323

    Media · CVSS 6.5EPSS 49,32%Código de explotación públicoCorrección disponible

    CVE-2018-16323

    ReadXBMImage in coders/xbm.c in ImageMagick before 7.0.8-9 leaves data uninitialized when processing an XBM file that has a negative pixel value. If the affected code is used as a library loaded into a process that includes sensitive information, that information sometimes can be leaked via the image data.

    • Actualiza a 8:6.7.7.10-6ubuntu3.13
    Publicación Actualización
  4. CVE-2018-11251

    Media · CVSS 6.5EPSS 2,08%Corrección disponible

    CVE-2018-11251

    In ImageMagick 7.0.7-23 Q16 x86_64 2018-01-24, there is a heap-based buffer over-read in ReadSUNImage in coders/sun.c, which allows attackers to cause a denial of service (application crash in SetGrayscaleImage in MagickCore/quantize.c) via a crafted SUN image file.

    • Actualiza a 8:6.7.7.10-6ubuntu3.11
    Publicación Actualización

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →