CVE-2017-14649

Опубликовано: 21 сент. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

ReadOneJNGImage in coders/png.c in GraphicsMagick version 1.3.26 does not properly validate JNG data, leading to a denial of service (assertion failure in magick/pixel_cache.c, and application crash).

Ссылки

http://hg.code.sf.net/p/graphicsmagick/code/rev/358608a46f0a
Issue Tracking
Patch
Third Party Advisory
http://www.securityfocus.com/bid/100958
Third Party Advisory
VDB Entry
https://blogs.gentoo.org/ago/2017/09/19/graphicsmagick-assertion-failure-in-pixel_cache-c/
Patch
Third Party Advisory
VDB Entry
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/
https://sourceforge.net/p/graphicsmagick/bugs/439/
Issue Tracking
Patch
Third Party Advisory
https://usn.ubuntu.com/4232-1/
http://hg.code.sf.net/p/graphicsmagick/code/rev/358608a46f0a
Issue Tracking
Patch
Third Party Advisory
http://www.securityfocus.com/bid/100958
Third Party Advisory
VDB Entry
https://blogs.gentoo.org/ago/2017/09/19/graphicsmagick-assertion-failure-in-pixel_cache-c/
Patch
Third Party Advisory
VDB Entry
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/
https://sourceforge.net/p/graphicsmagick/bugs/439/
Issue Tracking
Patch
Third Party Advisory
https://usn.ubuntu.com/4232-1/

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:graphicsmagick:graphicsmagick:1.3.26:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00466

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-617

Связанные уязвимости

CVE-2017-14649

CVSS3: 5.5

ubuntu

больше 8 лет назад

CVE-2017-14649

CVSS3: 5.5

debian

больше 8 лет назад

ReadOneJNGImage in coders/png.c in GraphicsMagick version 1.3.26 does ...

GHSA-8v66-g29x-3vxg

CVSS3: 5.5

github

больше 3 лет назад

BDU:2019-04095

CVSS3: 6.5

fstec

больше 8 лет назад

Уязвимость функции ReadOneJNGImage (coders/png.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю вызвать отказ в обслуживании

SUSE-SU-2018:0350-1

suse-cvrf

около 8 лет назад

Security update for ImageMagick

EPSS

Процентиль: 64%

0.00466

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-617