Описание
GraphicsMagick through 1.3.35 has a heap-based buffer overflow in ReadMNGImage in coders/png.c.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| graphicsmagick | fixed | 1.4+really1.3.35-2 | package | |
| graphicsmagick | fixed | 1.4+really1.3.35-1~deb10u2 | buster | package |
Примечания
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=19025
Fixed by: https://sourceforge.net/p/graphicsmagick/code/ci/50395430a37188d0d197e71bd85ed6dd0f649ee3/
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 6 лет назад
GraphicsMagick through 1.3.35 has a heap-based buffer overflow in ReadMNGImage in coders/png.c.
CVSS3: 7.5
nvd
больше 6 лет назад
GraphicsMagick through 1.3.35 has a heap-based buffer overflow in ReadMNGImage in coders/png.c.
CVSS3: 7.5
github
больше 4 лет назад
GraphicsMagick through 1.3.35 has a heap-based buffer overflow in ReadMNGImage in coders/png.c.
CVSS3: 7.5
fstec
почти 7 лет назад
Уязвимость компонента coders/png.c кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю вызвать отказ в обслуживании