p PatchFirst

CVE-2007-1797

CVE-2007-1797

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Multiple integer overflows in ImageMagick before 6.3.3-5 allow remote attackers to execute arbitrary code via (1) a crafted DCM image, which results in a heap-based overflow in the ReadDCMImage function, or (2) the (a) colors or (b) comments field in a crafted XWD image, which results in a heap-based overflow in the ReadXWDImage function, different issues than CVE-2007-1667.

EPSS 3,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • graphicsmagick Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.7-15

    Mettez à jour vers 1.1.7-15

  • graphicsmagick Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.7-15

    Mettez à jour vers 1.1.7-15

  • graphicsmagick Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.7-15

    Mettez à jour vers 1.1.7-15

  • imagemagick Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 7:6.2.4.5.dfsg1-1

    Mettez à jour vers 7:6.2.4.5.dfsg1-1

  • imagemagick Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 7:6.2.4.5.dfsg1-1

    Mettez à jour vers 7:6.2.4.5.dfsg1-1

  • imagemagick Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 7:6.2.4.5.dfsg1-1

    Mettez à jour vers 7:6.2.4.5.dfsg1-1

Sources originales

Vérifiez votre serveur →