CVE-2016-7906

Опубликовано: 18 янв. 2017

Источник: debian

Описание

magick/attribute.c in ImageMagick 7.0.3-2 allows remote attackers to cause a denial of service (use-after-free) via a crafted file.

Пакет	Статус	Версия исправления	Релиз	Тип
imagemagick	fixed	8:6.9.6.2+dfsg-2		package
imagemagick	not-affected		wheezy	package

https://github.com/ImageMagick/ImageMagick/issues/281
https://github.com/ImageMagick/ImageMagick/commit/d63a3c5729df59f183e9e110d5d8385d17caaad0

CVE-2016-7906

CVSS3: 5.5

ubuntu

около 9 лет назад

magick/attribute.c in ImageMagick 7.0.3-2 allows remote attackers to cause a denial of service (use-after-free) via a crafted file.

CVE-2016-7906

CVSS3: 5.1

redhat

больше 9 лет назад

magick/attribute.c in ImageMagick 7.0.3-2 allows remote attackers to cause a denial of service (use-after-free) via a crafted file.

CVE-2016-7906

CVSS3: 5.5

nvd

около 9 лет назад

magick/attribute.c in ImageMagick 7.0.3-2 allows remote attackers to cause a denial of service (use-after-free) via a crafted file.

GHSA-5r8w-6xfr-q973

CVSS3: 5.5

github

больше 3 лет назад

magick/attribute.c in ImageMagick 7.0.3-2 allows remote attackers to cause a denial of service (use-after-free) via a crafted file.

BDU:2017-00320

fstec

около 9 лет назад

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании