CVE-2012-0248: imagemagick imagemagick – CVSS 5.5 · Watchpost

← 脆弱性一覧

CVE-2012-0248

中 5.5CVE-2012-0248 · 05/06/2012 公開 · 16/06/2026 更新

要点

CVE-2012-0248 は imagemagick (imagemagick), storage (redhat) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
imagemagick imagemagick	`≤ 6.7.5-7`	修正版なし
storage redhat	`= 2.0`	修正版なし

概要

ImageMagick 6.7.5-7 and earlier allows remote attackers to cause a denial of service (infinite loop and hang) via a crafted image whose IFD contains IOP tags that all reference the beginning of the IDF.

参考情報

rhn.redhat.com/errata/RHSA-2012-0544.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2012-0545.html · Third Party Advisory
secunia.com/advisories/47926 · Broken Link
secunia.com/advisories/48247 · Broken Link
secunia.com/advisories/48259 · Broken Link
secunia.com/advisories/49043 · Broken Link
secunia.com/advisories/49063 · Broken Link
secunia.com/advisories/49068 · Broken Link
ubuntu.com/usn/usn-1435-1 · Third Party Advisory
cert.fi/en/reports/2012/vulnerability595210.html · Broken Link
debian.org/security/2012/dsa-2427 · Third Party Advisory
gentoo.org/security/en/glsa/glsa-201203-09.xml · Third Party Advisory
imagemagick.org/discourse-server/viewtopic.php

imagemagick のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン