CVE-2012-0247: imagemagick imagemagick – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2012-0247

高 8.8CVE-2012-0247 · 05/06/2012 公開 · 16/06/2026 更新

要点

CVE-2012-0247 は imagemagick (imagemagick), storage (redhat) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 89.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
imagemagick imagemagick	`≤ 6.7.5-7`	修正版なし
storage redhat	`= 2.0`	修正版なし

概要

ImageMagick 6.7.5-7 and earlier allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via crafted offset and count values in the ResolutionUnit tag in the EXIF IFD0 of an image.

参考情報

rhn.redhat.com/errata/RHSA-2012-0544.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2012-0545.html · Third Party Advisory
secunia.com/advisories/47926 · Broken Link
secunia.com/advisories/48247 · Broken Link
secunia.com/advisories/48259 · Broken Link
secunia.com/advisories/49043 · Broken Link
secunia.com/advisories/49063 · Broken Link
secunia.com/advisories/49068 · Broken Link
ubuntu.com/usn/usn-1435-1 · Third Party Advisory
cert.fi/en/reports/2012/vulnerability595210.html · Broken Link
debian.org/security/2012/dsa-2427 · Third Party Advisory
gentoo.org/security/en/glsa/glsa-201203-09.xml · Third Party Advisory
imagemagick.org/discourse-server/viewtopic.php

imagemagick のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン