CVE-2019-13308

Опубликовано: 16 июл. 2019

Источник: redhat

CVSS3: 8.8

EPSS Низкий

Описание

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow in MagickCore/fourier.c in ComplexImage.

Отчет

This issue did not affect the versions of ImageMagick as shipped with Red Hat Enterprise Linux 5, 6, and 7 as they did not include the vulnerable function.

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	ImageMagick	Not affected
Red Hat Enterprise Linux 6	ImageMagick	Not affected
Red Hat Enterprise Linux 7	ImageMagick	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-119

https://bugzilla.redhat.com/show_bug.cgi?id=1730342ImageMagick: heap-based buffer overflow in MagickCore/fourier.c in ComplexImage

EPSS

Процентиль: 85%

0.02731

Низкий

8.8 High

CVSS3

Связанные уязвимости

CVE-2019-13308

CVSS3: 8.8

ubuntu

около 7 лет назад

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow in MagickCore/fourier.c in ComplexImage.

CVE-2019-13308

CVSS3: 8.8

nvd

около 7 лет назад

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow in MagickCore/fourier.c in ComplexImage.

CVE-2019-13308

CVSS3: 8.8

debian

около 7 лет назад

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow in MagickCor ...

GHSA-mjw2-2r6j-q7vc

CVSS3: 8.8

github

больше 4 лет назад

ImageMagick 7.0.8-50 Q16 has a heap-based buffer overflow in MagickCore/fourier.c in ComplexImage.

BDU:2019-02835

CVSS3: 8.8

fstec

около 7 лет назад

Уязвимость функции ComplexImage (MagickCore/fourier.c) консольного графического редактора ImageMagick, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 85%

0.02731

Низкий

8.8 High

CVSS3