CVE-2006-2440
CVE-2006-2440
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Heap-based buffer overflow in the libMagick component of ImageMagick 6.0.6.2 might allow attackers to execute arbitrary code via an image index array that triggers the overflow during filename glob expansion by the ExpandFilenames function.
EPSS 2,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
imagemagick Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 6:6.2.4.5-0.6
Mettez à jour vers 6:6.2.4.5-0.6
imagemagick Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 6:6.2.4.5-0.6
Mettez à jour vers 6:6.2.4.5-0.6
imagemagick Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 6:6.2.4.5-0.6
Mettez à jour vers 6:6.2.4.5-0.6
Sources originales
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9481
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=345595
- http://www.debian.org/security/2006/dsa-1168
- http://secunia.com/advisories/24284
- http://secunia.com/advisories/21719
- http://www.redhat.com/support/errata/RHSA-2007-0015.html
- http://secunia.com/advisories/24186
- https://nvd.nist.gov/vuln/detail/CVE-2006-2440