CVE-2019-18853

Опубликовано: 11 нояб. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

ImageMagick before 7.0.9-0 allows remote attackers to cause a denial of service because XML_PARSE_HUGE is not properly restricted in coders/svg.c, related to SVG and libxml2.

Ссылки

https://fortiguard.com/zeroday/FG-VD-19-136
Third Party Advisory
https://github.com/ImageMagick/ImageMagick/commit/ec9c8944af2bfc65c697ca44f93a727a99b405f1
Patch
Tool Signature
https://fortiguard.com/zeroday/FG-VD-19-136
Third Party Advisory
https://github.com/ImageMagick/ImageMagick/commit/ec9c8944af2bfc65c697ca44f93a727a99b405f1
Patch
Tool Signature

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:*

Версия от 7.0.0-0 (включая) до 7.0.9-0 (исключая)

EPSS

Процентиль: 68%

0.00567

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-674

Связанные уязвимости

CVE-2019-18853

CVSS3: 6.5

ubuntu

около 6 лет назад

ImageMagick before 7.0.9-0 allows remote attackers to cause a denial of service because XML_PARSE_HUGE is not properly restricted in coders/svg.c, related to SVG and libxml2.

CVE-2019-18853

CVSS3: 7.5

redhat

больше 6 лет назад

ImageMagick before 7.0.9-0 allows remote attackers to cause a denial of service because XML_PARSE_HUGE is not properly restricted in coders/svg.c, related to SVG and libxml2.

CVE-2019-18853

CVSS3: 6.5

debian

около 6 лет назад

ImageMagick before 7.0.9-0 allows remote attackers to cause a denial o ...

GHSA-j9vr-6635-6998

github

больше 3 лет назад

ImageMagick before 7.0.9-0 allows remote attackers to cause a denial of service because XML_PARSE_HUGE is not properly restricted in coders/svg.c, related to SVG and libxml2.

BDU:2020-00193

CVSS3: 6.5

fstec

больше 6 лет назад

Уязвимость реализации конфигурации XML_PARSE_HUGE консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 68%

0.00567

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-674