Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 11

Количество 11

github логотип

GHSA-685x-r4m9-ffxr

около 4 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
EPSS: Низкий
ubuntu логотип

CVE-2020-29599

больше 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
EPSS: Низкий
redhat логотип

CVE-2020-29599

больше 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.3
EPSS: Низкий
nvd логотип

CVE-2020-29599

больше 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2020-29599

больше 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the - ...

CVSS3: 7.8
EPSS: Низкий
oracle-oval логотип

ELSA-2021-0024

больше 5 лет назад

ELSA-2021-0024: ImageMagick security update (IMPORTANT)

EPSS: Низкий
fstec логотип

BDU:2021-03444

больше 5 лет назад

Уязвимость опции -authenticate консольного графического редактора ImageMagick, связанная с ошибками в обработке XML-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.3
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0153-1

больше 5 лет назад

Security update for ImageMagick

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0148-1

больше 5 лет назад

Security update for ImageMagick

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0136-1

больше 5 лет назад

Security update for ImageMagick

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0156-1

больше 5 лет назад

Security update for ImageMagick

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-685x-r4m9-ffxr

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
8%
Низкий
около 4 лет назад
ubuntu логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
8%
Низкий
больше 5 лет назад
redhat логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.3
8%
Низкий
больше 5 лет назад
nvd логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
8%
Низкий
больше 5 лет назад
debian логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the - ...

CVSS3: 7.8
8%
Низкий
больше 5 лет назад
oracle-oval логотип
ELSA-2021-0024

ELSA-2021-0024: ImageMagick security update (IMPORTANT)

8%
Низкий
больше 5 лет назад
fstec логотип
BDU:2021-03444

Уязвимость опции -authenticate консольного графического редактора ImageMagick, связанная с ошибками в обработке XML-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.3
8%
Низкий
больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0153-1

Security update for ImageMagick

больше 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0148-1

Security update for ImageMagick

больше 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0136-1

Security update for ImageMagick

больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0156-1

Security update for ImageMagick

больше 5 лет назад

Уязвимостей на страницу