CVE-2017-15238

Опубликовано: 11 окт. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

ReadOneJNGImage in coders/png.c in GraphicsMagick 1.3.26 has a use-after-free issue when the height or width is zero, related to ReadJNGImage.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:graphicsmagick:graphicsmagick:1.3.26:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00566

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2017-15238

CVSS3: 8.8

ubuntu

больше 8 лет назад

ReadOneJNGImage in coders/png.c in GraphicsMagick 1.3.26 has a use-after-free issue when the height or width is zero, related to ReadJNGImage.

CVE-2017-15238

CVSS3: 8.8

debian

больше 8 лет назад

ReadOneJNGImage in coders/png.c in GraphicsMagick 1.3.26 has a use-aft ...

GHSA-rr9g-mq89-3f7g

CVSS3: 8.8

github

больше 3 лет назад

ReadOneJNGImage in coders/png.c in GraphicsMagick 1.3.26 has a use-after-free issue when the height or width is zero, related to ReadJNGImage.

BDU:2019-04101

CVSS3: 8.8

fstec

больше 8 лет назад

Уязвимость функции ReadOneJNGImage (coders/png.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю выполнить произвольный код

SUSE-SU-2018:0413-1

suse-cvrf

почти 8 лет назад

Security update for GraphicsMagick

EPSS

Процентиль: 68%

0.00566

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416