CVE-2022-48541

Опубликовано: 22 авг. 2023

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:imagemagick:imagemagick:6.9.11-22:*:*:*:*:*:*:*

cpe:2.3:a:imagemagick:imagemagick:7.0.10-45:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.01472

Низкий

7.1 High

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVE-2022-48541

CVSS3: 7.1

ubuntu

около 3 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

CVE-2022-48541

CVSS3: 7.1

redhat

около 3 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

CVE-2022-48541

CVSS3: 7.1

debian

около 3 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote att ...

GHSA-g5fw-9pgg-xvqg

CVSS3: 7.5

github

около 3 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

BDU:2024-06946

CVSS3: 7.1

fstec

почти 6 лет назад

Уязвимость команды "identify -help" консольного графического редактора ImageMagick, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

EPSS

Процентиль: 72%

0.01472

Низкий

7.1 High

CVSS3

Дефекты

CWE-401