Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-02731

Опубликовано: 23 июл. 2018
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость функции GetMagickProperty (MagickCore/property.c) консольного графического редактора ImageMagick операционных систем Oracle Solaris связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Oracle Corp.
ImageMagick Studio LLC

Наименование ПО

Solaris
ImageMagick

Версия ПО

10 (Solaris)
11.4 (Solaris)
до 7.0.8-8 (ImageMagick)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Oracle Corp. Solaris 10
Oracle Corp. Solaris 11.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/topics/security/bulletinjul2019-5600410.html
Использование рекомендаций для программных продуктов ImageMagick Studio LLC:
Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.00392
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 7 лет назад

In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the GetMagickProperty function in MagickCore/property.c.

CVSS3: 4.3
redhat
больше 7 лет назад

In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the GetMagickProperty function in MagickCore/property.c.

CVSS3: 9.8
nvd
больше 7 лет назад

In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the GetMagickProperty function in MagickCore/property.c.

CVSS3: 9.8
debian
больше 7 лет назад

In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in th ...

CVSS3: 9.8
github
больше 3 лет назад

In ImageMagick before 7.0.8-8, a NULL pointer dereference exists in the GetMagickProperty function in MagickCore/property.c.

EPSS

Процентиль: 60%
0.00392
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2