CVE-2021-20311
CVE-2021-20311
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in ImageMagick in versions before 7.0.11, where a division by zero in sRGBTransformImage() in the MagickCore/colorspace.c may trigger undefined behavior via a crafted image file that is submitted by an attacker processed by an application using ImageMagick. The highest threat from this vulnerability is to system availability.
CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
imagemagick
- Versions du logiciel
- ImageMagick 7.0.11: Concernée
Aucun correctif publié
imagemagick Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Mettez à jour vers 8:6.9.11.60+dfsg-1.5
imagemagick Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Mettez à jour vers 8:6.9.11.60+dfsg-1.5
imagemagick Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 8:6.9.11.60+dfsg-1.5
Mettez à jour vers 8:6.9.11.60+dfsg-1.5