Описание
ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCore/composite.c in CompositeImage.
Ссылки
- Third Party Advisory
- Patch
- ExploitIssue TrackingPatchThird Party Advisory
- Third Party Advisory
- Patch
- ExploitIssue TrackingPatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:imagemagick:imagemagick:7.0.8-50:q16:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.0049
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
CVSS3: 8.8
ubuntu
больше 6 лет назад
ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCore/composite.c in CompositeImage.
CVSS3: 8.8
redhat
больше 6 лет назад
ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCore/composite.c in CompositeImage.
CVSS3: 8.8
debian
больше 6 лет назад
ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCo ...
CVSS3: 8.8
github
больше 3 лет назад
ImageMagick 7.0.8-50 Q16 has a heap-based buffer over-read in MagickCore/composite.c in CompositeImage.
CVSS3: 8.8
fstec
больше 6 лет назад
Уязвимость функции CompositeImage консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
EPSS
Процентиль: 65%
0.0049
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-125