Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2020-27769

Опубликовано: 10 окт. 2019
Источник: redhat
CVSS3: 3.3

Описание

In ImageMagick versions before 7.0.9-0, there are outside the range of representable values of type 'float' at MagickCore/quantize.c.

In ImageMagick, there are outside the range of representable values of type 'float' at MagickCore/quantize.c.

Отчет

This flaw is out of support scope for Red Hat Enterprise Linux 5, 6, and 7. Inkscape is not affected because it no longer uses a bundled ImageMagick in Red Hat Enterprise Linux 8. For more information regarding support scopes, please see https://access.redhat.com/support/policy/updates/errata .

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5ImageMagickOut of support scope
Red Hat Enterprise Linux 6ImageMagickOut of support scope
Red Hat Enterprise Linux 7ImageMagickOut of support scope
Red Hat Enterprise Linux 8inkscapeNot affected
Red Hat Enterprise Linux 9ImageMagickAffected

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-190
https://bugzilla.redhat.com/show_bug.cgi?id=1894690ImageMagick: outside the range of representable values of type 'float' at MagickCore/quantize.c

3.3 Low

CVSS3

Связанные уязвимости

CVSS3: 3.3
ubuntu
больше 4 лет назад

In ImageMagick versions before 7.0.9-0, there are outside the range of representable values of type 'float' at MagickCore/quantize.c.

CVSS3: 3.3
nvd
больше 4 лет назад

In ImageMagick versions before 7.0.9-0, there are outside the range of representable values of type 'float' at MagickCore/quantize.c.

CVSS3: 3.3
debian
больше 4 лет назад

In ImageMagick versions before 7.0.9-0, there are outside the range of ...

CVSS3: 3.3
github
больше 3 лет назад

In ImageMagick versions before 7.0.9-0, there are outside the range of representable values of type 'float' at MagickCore/quantize.c.

CVSS3: 5.3
fstec
больше 6 лет назад

Уязвимость компонента MagickCore/quantize.c консольного графического редактора ImageMagick, связанная с целочисленным переполнением значения, позволяющая нарушителю вызвать отказ в обслуживании

3.3 Low

CVSS3