CVE-2017-5506

Опубликовано: 12 янв. 2017

Источник: redhat

CVSS3: 4.4

EPSS Низкий

Описание

Double free vulnerability in magick/profile.c in ImageMagick allows remote attackers to have unspecified impact via a crafted file.

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	ImageMagick	Will not fix
Red Hat Enterprise Linux 6	ImageMagick	Will not fix
Red Hat Enterprise Linux 7	ImageMagick	Will not fix
Red Hat OpenShift Enterprise 2	ImageMagick	Will not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=1414442ImageMagick: Double-free memory corruption in profile.c

EPSS

Процентиль: 79%

0.02071

Низкий

4.4 Medium

CVSS3

Связанные уязвимости

CVE-2017-5506

CVSS3: 7.8

ubuntu

больше 9 лет назад

Double free vulnerability in magick/profile.c in ImageMagick allows remote attackers to have unspecified impact via a crafted file.

CVE-2017-5506

CVSS3: 7.8

nvd

больше 9 лет назад

Double free vulnerability in magick/profile.c in ImageMagick allows remote attackers to have unspecified impact via a crafted file.

CVE-2017-5506

CVSS3: 7.8

debian

больше 9 лет назад

Double free vulnerability in magick/profile.c in ImageMagick allows re ...

GHSA-92p2-9f7j-3544

CVSS3: 7.8

github

около 4 лет назад

Double free vulnerability in magick/profile.c in ImageMagick allows remote attackers to have unspecified impact via a crafted file.

BDU:2026-09360

CVSS3: 7.8

fstec

больше 9 лет назад

Уязвимость файла magick/profile.c, консольного графического редактора ImageMagick, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%

0.02071

Низкий

4.4 Medium

CVSS3