Логотип exploitDog
bind:CVE-2020-29599
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-29599

Количество 11

Количество 11

ubuntu логотип

CVE-2020-29599

около 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
EPSS: Средний
redhat логотип

CVE-2020-29599

около 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.3
EPSS: Средний
nvd логотип

CVE-2020-29599

около 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
EPSS: Средний
debian логотип

CVE-2020-29599

около 5 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the - ...

CVSS3: 7.8
EPSS: Средний
github логотип

GHSA-685x-r4m9-ffxr

больше 3 лет назад

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
EPSS: Средний
oracle-oval логотип

ELSA-2021-0024

около 5 лет назад

ELSA-2021-0024: ImageMagick security update (IMPORTANT)

EPSS: Низкий
fstec логотип

BDU:2021-03444

около 5 лет назад

Уязвимость опции -authenticate консольного графического редактора ImageMagick, связанная с ошибками в обработке XML-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.3
EPSS: Средний
suse-cvrf логотип

SUSE-SU-2021:0153-1

около 5 лет назад

Security update for ImageMagick

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0148-1

около 5 лет назад

Security update for ImageMagick

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0136-1

около 5 лет назад

Security update for ImageMagick

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0156-1

около 5 лет назад

Security update for ImageMagick

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
69%
Средний
около 5 лет назад
redhat логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.3
69%
Средний
около 5 лет назад
nvd логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
69%
Средний
около 5 лет назад
debian логотип
CVE-2020-29599

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the - ...

CVSS3: 7.8
69%
Средний
около 5 лет назад
github логотип
GHSA-685x-r4m9-ffxr

ImageMagick before 6.9.11-40 and 7.x before 7.0.10-40 mishandles the -authenticate option, which allows setting a password for password-protected PDF files. The user-controlled password was not properly escaped/sanitized and it was therefore possible to inject additional shell commands via coders/pdf.c.

CVSS3: 7.8
69%
Средний
больше 3 лет назад
oracle-oval логотип
ELSA-2021-0024

ELSA-2021-0024: ImageMagick security update (IMPORTANT)

около 5 лет назад
fstec логотип
BDU:2021-03444

Уязвимость опции -authenticate консольного графического редактора ImageMagick, связанная с ошибками в обработке XML-запросов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7.3
69%
Средний
около 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0153-1

Security update for ImageMagick

около 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0148-1

Security update for ImageMagick

около 5 лет назад
suse-cvrf логотип
openSUSE-SU-2021:0136-1

Security update for ImageMagick

около 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0156-1

Security update for ImageMagick

около 5 лет назад

Уязвимостей на страницу