Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2018-16413

Опубликовано: 03 сент. 2018
Источник: ubuntu
Приоритет: low
CVSS2: 6.8
CVSS3: 8.8

Описание

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

РелизСтатусПримечание
bionic

released

8:6.9.7.4+dfsg-16ubuntu6.7
cosmic

released

8:6.9.10.8+dfsg-1ubuntu2.2
devel

not-affected

8:6.9.10.14+dfsg-7ubuntu2
disco

not-affected

8:6.9.10.14+dfsg-7ubuntu2
esm-apps/focal

not-affected

8:6.9.10.14+dfsg-7ubuntu2
esm-apps/jammy

not-affected

8:6.9.10.14+dfsg-7ubuntu2
esm-apps/noble

not-affected

8:6.9.10.14+dfsg-7ubuntu2
esm-infra-legacy/trusty

released

8:6.7.7.10-6ubuntu3.13+esm8
esm-infra/bionic

released

8:6.9.7.4+dfsg-16ubuntu6.7
esm-infra/xenial

released

8:6.8.9.9-7ubuntu5.14

Показывать по

6.8 Medium

CVSS2

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 3.3
redhat
больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

CVSS3: 8.8
nvd
больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

CVSS3: 8.8
debian
больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the Magi ...

CVSS3: 8.8
github
больше 3 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

CVSS3: 8.8
fstec
больше 7 лет назад

Уязвимость функции PushShortPixel (MagickCore/quantum-private.h) консольного графического редактора ImageMagick, позволяющая нарушителю выполнить произвольный код

6.8 Medium

CVSS2

8.8 High

CVSS3