Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2017-11639

Опубликовано: 26 июл. 2017
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 4.3
CVSS3: 6.5

Описание

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the WriteCIPImage() function in coders/cip.c, related to the GetPixelLuma function in MagickCore/pixel-accessor.h.

РелизСтатусПримечание
artful

not-affected

8:6.9.7.4+dfsg-16ubuntu2
bionic

not-affected

8:6.9.7.4+dfsg-16ubuntu2
devel

not-affected

8:6.9.7.4+dfsg-16ubuntu2
esm-infra-legacy/trusty

released

8:6.7.7.10-6ubuntu3.11
esm-infra-legacy/xenial

released

8:6.8.9.9-7ubuntu5.11
esm-infra/bionic

not-affected

8:6.9.7.4+dfsg-16ubuntu2
esm-infra/xenial

released

8:6.8.9.9-7ubuntu5.11
precise/esm

DNE

trusty

released

8:6.7.7.10-6ubuntu3.11
trusty/esm

released

8:6.7.7.10-6ubuntu3.11

Показывать по

EPSS

Процентиль: 85%
0.02714
Низкий

4.3 Medium

CVSS2

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 3.3
redhat
около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the WriteCIPImage() function in coders/cip.c, related to the GetPixelLuma function in MagickCore/pixel-accessor.h.

CVSS3: 6.5
nvd
около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the WriteCIPImage() function in coders/cip.c, related to the GetPixelLuma function in MagickCore/pixel-accessor.h.

CVSS3: 6.5
debian
около 9 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can l ...

CVSS3: 6.5
github
больше 4 лет назад

When ImageMagick 7.0.6-1 processes a crafted file in convert, it can lead to a heap-based buffer over-read in the WriteCIPImage() function in coders/cip.c, related to the GetPixelLuma function in MagickCore/pixel-accessor.h.

fstec
около 9 лет назад

Уязвимость консольного графического редактора ImageMagick, вызванная операцией чтения за границами буфера в памяти при конвертировании файла и позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 85%
0.02714
Низкий

4.3 Medium

CVSS2

6.5 Medium

CVSS3

Уязвимость CVE-2017-11639