Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8793-7xv6-82cf

Опубликовано: 26 мар. 2026
Источник: github
Github: Прошло ревью
CVSS3: 5.1

Описание

ImageMagick has an Out-of-bounds Write via InterpretImageFilename

Due to an incorrect return value on certain platforms a pointer is incremented past the end of a buffer that is on the stack and that could result in an out of bounds write.

================================================================= ==48558==ERROR: AddressSanitizer: stack-buffer-overflow on address 0x00016b9b7490 at pc 0x0001046d48ac bp 0x00016b9b31d0 sp 0x00016b9b31c8 WRITE of size 1 at 0x00016b9b7490 thread T0

Пакеты

Наименование

Magick.NET-Q16-AnyCPU

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-HDRI-AnyCPU

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-HDRI-OpenMP-arm64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-HDRI-arm64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-HDRI-x64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-HDRI-x86

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-OpenMP-arm64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-OpenMP-x64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-OpenMP-x86

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-arm64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-x64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q16-x86

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q8-AnyCPU

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q8-OpenMP-x64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q8-arm64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q8-x64

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

Наименование

Magick.NET-Q8-x86

nuget
Затронутые версииВерсия исправления

< 14.11.1

14.11.1

EPSS

Процентиль: 3%
0.00128
Низкий

5.1 Medium

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 5.1
ubuntu
4 месяца назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-18 and 6.9.13-43, due to an incorrect return value on certain platforms a pointer is incremented past the end of a buffer that is on the stack and that could result in an out of bounds write. Versions 7.1.2-18 and 6.9.13-43 patch the issue.

CVSS3: 5
redhat
4 месяца назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-18 and 6.9.13-43, due to an incorrect return value on certain platforms a pointer is incremented past the end of a buffer that is on the stack and that could result in an out of bounds write. Versions 7.1.2-18 and 6.9.13-43 patch the issue.

CVSS3: 5.1
nvd
4 месяца назад

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-18 and 6.9.13-43, due to an incorrect return value on certain platforms a pointer is incremented past the end of a buffer that is on the stack and that could result in an out of bounds write. Versions 7.1.2-18 and 6.9.13-43 patch the issue.

CVSS3: 5.1
debian
4 месяца назад

ImageMagick is free and open-source software used for editing and mani ...

CVSS3: 4.7
redos
около 2 месяцев назад

Уязвимость ImageMagick

EPSS

Процентиль: 3%
0.00128
Низкий

5.1 Medium

CVSS3

Дефекты

CWE-121
CWE-787