GHSA-6f9c-wjp7-99h4

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

Ссылки

EPSS

Процентиль: 76%

0.01609

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2017-17504

Дефекты

CWE-125

Связанные уязвимости

CVE-2017-17504

CVSS3: 6.5

ubuntu

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

CVE-2017-17504

CVSS3: 3.3

redhat

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

CVE-2017-17504

CVSS3: 6.5

nvd

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

CVE-2017-17504

CVSS3: 6.5

debian

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_pro ...

ALT-PU-2017-2850

CVSS3: 9.8

altlinux

почти 9 лет назад

ALT-PU-2017-2850: package `ImageMagick` update to version 6.9.9.28-alt1

EPSS

Процентиль: 76%

0.01609

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2017-17504

Дефекты

CWE-125