Описание
In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to ReadOneMNGImage.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | ImageMagick | Out of support scope | ||
| Red Hat Enterprise Linux 6 | ImageMagick | Out of support scope | ||
| Red Hat Enterprise Linux 7 | ImageMagick | Not affected |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-416
https://bugzilla.redhat.com/show_bug.cgi?id=1792465ImageMagick: use-after-free in MngInfoDiscardObject in coders/png.c
EPSS
Процентиль: 63%
0.00457
Низкий
7 High
CVSS3
Связанные уязвимости
CVSS3: 9.8
ubuntu
около 6 лет назад
In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to ReadOneMNGImage.
CVSS3: 9.8
nvd
около 6 лет назад
In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to ReadOneMNGImage.
CVSS3: 9.8
debian
около 6 лет назад
In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function ...
github
больше 3 лет назад
In ImageMagick 7.0.9-7 Q16, there is a use-after-free in the function MngInfoDiscardObject of coders/png.c, related to ReadOneMNGImage.
EPSS
Процентиль: 63%
0.00457
Низкий
7 High
CVSS3