CVE-2008-3134
CVE-2008-3134
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Multiple unspecified vulnerabilities in GraphicsMagick before 1.2.4 allow remote attackers to cause a denial of service (crash, infinite loop, or memory consumption) via (a) unspecified vectors in the (1) AVI, (2) AVS, (3) DCM, (4) EPT, (5) FITS, (6) MTV, (7) PALM, (8) RLA, and (9) TGA decoder readers; and (b) the GetImageCharacteristics function in magick/image.c, as reachable from a crafted (10) PNG, (11) JPEG, (12) BMP, or (13) TIFF file.
EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
graphicsmagick Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.2.4-1
Mettez à jour vers 1.2.4-1
graphicsmagick Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.2.4-1
Mettez à jour vers 1.2.4-1
graphicsmagick Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.2.4-1
Mettez à jour vers 1.2.4-1
imagemagick Debian:12
- Versions du logiciel
- 8:6.9.11.60+dfsg-1.6
- 8:6.9.11.60+dfsg-1.6+deb12u1
- 8:6.9.11.60+dfsg-1.6+deb12u10
- 8:6.9.11.60+dfsg-1.6+deb12u11
- 8:6.9.11.60+dfsg-1.6+deb12u12
- 8:6.9.11.60+dfsg-1.6+deb12u13
- 8:6.9.11.60+dfsg-1.6+deb12u2
- 8:6.9.11.60+dfsg-1.6+deb12u3
- 8:6.9.11.60+dfsg-1.6+deb12u4
- 8:6.9.11.60+dfsg-1.6+deb12u5
- 8:6.9.11.60+dfsg-1.6+deb12u6
- 8:6.9.11.60+dfsg-1.6+deb12u7
- 8:6.9.11.60+dfsg-1.6+deb12u8
- 8:6.9.11.60+dfsg-1.6+deb12u9
- 8:6.9.12.20+dfsg1-1
- 8:6.9.12.20+dfsg1-1.1
- 8:6.9.12.20+dfsg1-1.2
- 8:6.9.12.98+dfsg1-1
- 8:6.9.12.98+dfsg1-2
- 8:6.9.12.98+dfsg1-3
- 8:6.9.12.98+dfsg1-4
- 8:6.9.12.98+dfsg1-5
- 8:6.9.12.98+dfsg1-5.1
- 8:6.9.12.98+dfsg1-5.1~exp1
- 8:6.9.12.98+dfsg1-5.2
- 8:6.9.13.12+dfsg1-1
- 8:7.1.1.33+dfsg1-1
- 8:7.1.1.33+dfsg1-2
- 8:7.1.1.39+dfsg1-1
- 8:7.1.1.39+dfsg1-2
- 8:7.1.1.39+dfsg1-3
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.33+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Debian:13
- Versions du logiciel
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.43+dfsg1-1+deb13u1
- 8:7.1.1.43+dfsg1-1+deb13u10
- 8:7.1.1.43+dfsg1-1+deb13u11
- 8:7.1.1.43+dfsg1-1+deb13u12
- 8:7.1.1.43+dfsg1-1+deb13u2
- 8:7.1.1.43+dfsg1-1+deb13u3
- 8:7.1.1.43+dfsg1-1+deb13u4
- 8:7.1.1.43+dfsg1-1+deb13u5
- 8:7.1.1.43+dfsg1-1+deb13u6
- 8:7.1.1.43+dfsg1-1+deb13u7
- 8:7.1.1.43+dfsg1-1+deb13u8
- 8:7.1.1.43+dfsg1-1+deb13u9
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.33+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
imagemagick Debian:14
- Versions du logiciel
- 8:7.1.1.43+dfsg1-1
- 8:7.1.1.46+dfsg1-1
- 8:7.1.1.47+dfsg1-1
- 8:7.1.1.47+dfsg1-2
- 8:7.1.2.1+dfsg1-1
- 8:7.1.2.12+dfsg1-1
- 8:7.1.2.13+dfsg1-1
- 8:7.1.2.15+dfsg1-1
- 8:7.1.2.15+dfsg1-2
- 8:7.1.2.16+dfsg1-1
- 8:7.1.2.18+dfsg1-1
- 8:7.1.2.19+dfsg1-1
- 8:7.1.2.21+dfsg1-1
- 8:7.1.2.23+dfsg1-1
- 8:7.1.2.24+dfsg1-1
- 8:7.1.2.25+dfsg1-1
- 8:7.1.2.25+dfsg1-2
- 8:7.1.2.26+dfsg1-1
- 8:7.1.2.27+dfsg1-1
- 8:7.1.2.29+dfsg2-1
- 8:7.1.2.3+dfsg1-1
- 8:7.1.2.31+dfsg1-1
- 8:7.1.2.33+dfsg1-1
- 8:7.1.2.7+dfsg1-1
- 8:7.1.2.8+dfsg1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://secunia.com/advisories/30879
- http://www.securitytracker.com/id?1020413
- https://exchange.xforce.ibmcloud.com/vulnerabilities/43511
- http://www.vupen.com/english/advisories/2008/1984/references
- http://sourceforge.net/project/shownotes.php?release_id=610253
- http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00004.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/43513
- http://secunia.com/advisories/32151
- http://sourceforge.net/forum/forum.php?forum_id=841176
- http://www.securityfocus.com/bid/30055
- https://nvd.nist.gov/vuln/detail/CVE-2008-3134