CVE-2016-7799

Опубликовано: 30 сент. 2016

Источник: redhat

CVSS3: 5.1

CVSS2: 5.8

EPSS Низкий

Описание

MagickCore/profile.c in ImageMagick before 7.0.3-2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	ImageMagick	Not affected
Red Hat Enterprise Linux 6	ImageMagick	Will not fix
Red Hat Enterprise Linux 7	ImageMagick	Will not fix
Red Hat OpenShift Enterprise 2	ImageMagick	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-122

https://bugzilla.redhat.com/show_bug.cgi?id=1381138ImageMagick: Mogrify buffer over-read in profile.c

EPSS

Процентиль: 88%

0.03566

Низкий

5.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-7799

CVSS3: 6.5

ubuntu

больше 9 лет назад

MagickCore/profile.c in ImageMagick before 7.0.3-2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

CVE-2016-7799

CVSS3: 6.5

nvd

больше 9 лет назад

MagickCore/profile.c in ImageMagick before 7.0.3-2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

CVE-2016-7799

CVSS3: 6.5

debian

больше 9 лет назад

MagickCore/profile.c in ImageMagick before 7.0.3-2 allows remote attac ...

GHSA-6j4v-x644-mv8v

CVSS3: 6.5

github

больше 4 лет назад

MagickCore/profile.c in ImageMagick before 7.0.3-2 allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted file.

BDU:2017-00321

fstec

больше 9 лет назад

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 88%

0.03566

Низкий

5.1 Medium

CVSS3

5.8 Medium

CVSS2