CVE-2017-17504

Опубликовано: 21 нояб. 2017

Источник: redhat

CVSS3: 3.3

EPSS Низкий

Описание

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	ImageMagick	Will not fix
Red Hat Enterprise Linux 6	ImageMagick	Will not fix
Red Hat Enterprise Linux 7	ImageMagick	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-122

https://bugzilla.redhat.com/show_bug.cgi?id=1524902ImageMagick: Heap-based buffer overflow in Magick_png_read_raw_profile

EPSS

Процентиль: 76%

0.01609

Низкий

3.3 Low

CVSS3

Связанные уязвимости

CVE-2017-17504

CVSS3: 6.5

ubuntu

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

CVE-2017-17504

CVSS3: 6.5

nvd

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

CVE-2017-17504

CVSS3: 6.5

debian

почти 9 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_pro ...

GHSA-6f9c-wjp7-99h4

CVSS3: 6.5

github

больше 4 лет назад

ImageMagick before 7.0.7-12 has a coders/png.c Magick_png_read_raw_profile heap-based buffer over-read via a crafted file, related to ReadOneMNGImage.

ALT-PU-2017-2850

CVSS3: 9.8

altlinux

почти 9 лет назад

ALT-PU-2017-2850: package `ImageMagick` update to version 6.9.9.28-alt1

EPSS

Процентиль: 76%

0.01609

Низкий

3.3 Low

CVSS3