CVE-2022-48541

Опубликовано: 22 авг. 2023

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:imagemagick:imagemagick:6.9.11-22:*:*:*:*:*:*:*

cpe:2.3:a:imagemagick:imagemagick:7.0.10-45:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00697

Низкий

7.1 High

CVSS3

Дефекты

CWE-401

Связанные уязвимости

CVE-2022-48541

CVSS3: 7.1

ubuntu

больше 2 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

CVE-2022-48541

CVSS3: 7.1

redhat

больше 2 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

CVE-2022-48541

CVSS3: 7.1

debian

больше 2 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote att ...

GHSA-g5fw-9pgg-xvqg

CVSS3: 7.5

github

больше 2 лет назад

A memory leak in ImageMagick 7.0.10-45 and 6.9.11-22 allows remote attackers to perform a denial of service via the "identify -help" command.

BDU:2024-06946

CVSS3: 7.1

fstec

около 5 лет назад

Уязвимость команды "identify -help" консольного графического редактора ImageMagick, связанная с неправильным освобождением памяти перед удалением последней ссылки, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

EPSS

Процентиль: 71%

0.00697

Низкий

7.1 High

CVSS3

Дефекты

CWE-401