CVE-2019-12978

Опубликовано: 26 июн. 2019

Источник: debian

Описание

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
imagemagick	fixed	8:6.9.11.24+dfsg-1		package
imagemagick	ignored		jessie	package

Примечания

https://github.com/ImageMagick/ImageMagick/issues/1519
https://github.com/ImageMagick/ImageMagick6/commit/ae1ded6140bfa8ae9f6dcba5413b72d98ed94614

Связанные уязвимости

CVE-2019-12978

CVSS3: 7.8

ubuntu

около 6 лет назад

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

CVE-2019-12978

CVSS3: 7.3

redhat

около 6 лет назад

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

CVE-2019-12978

CVSS3: 7.8

nvd

около 6 лет назад

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

GHSA-j6f9-9c8r-xfpr

github

около 3 лет назад

ImageMagick 7.0.8-34 has a "use of uninitialized value" vulnerability in the ReadPANGOImage function in coders/pango.c.

BDU:2021-03548

CVSS3: 8.8

fstec

около 6 лет назад

Уязвимость функции ReadPANGOImage программы для чтения и редактирования графических файлов ImageMagick, связанная с ошибками инициализации памяти, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании