CVE-2012-0260: imagemagick imagemagick – CVSS 6.5 · Watchpost

← 脆弱性一覧

CVE-2012-0260

中 6.5CVE-2012-0260 · 05/06/2012 公開 · 16/06/2026 更新

要点

CVE-2012-0260 は imagemagick (imagemagick), storage (redhat) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.6% より高い）。
対処：6.7.6-3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
imagemagick imagemagick	`< 6.7.6-3`	`6.7.6-3`
storage redhat	`= 2.0`	修正版なし

概要

The JPEGWarningHandler function in coders/jpeg.c in ImageMagick before 6.7.6-3 allows remote attackers to cause a denial of service (memory consumption) via a JPEG image with a crafted sequence of restart markers.

参考情報

lists.opensuse.org/opensuse-updates/2012-06/msg00001.html · Mailing List
rhn.redhat.com/errata/RHSA-2012-0544.html · Third Party Advisory
rhn.redhat.com/errata/RHSA-2012-0545.html · Third Party Advisory
secunia.com/advisories/48974 · Broken Link
secunia.com/advisories/49063 · Broken Link
secunia.com/advisories/49068 · Broken Link
secunia.com/advisories/49317 · Broken Link
secunia.com/advisories/55035 · Broken Link
secunia.com/advisories/57224 · Broken Link
cert.fi/en/reports/2012/vulnerability635606.html · Broken Link
debian.org/security/2012/dsa-2462 · Third Party Advisory
imagemagick.org/discourse-server/viewtopic.php · Issue Tracking
osvdb.org/81022 · Broken Link
securityfocus.com/bid/52898 · Patch
securitytracker.com/id · Third Party Advisory
ubuntu.com/usn/USN-2132-1 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/74658 · Third Party Advisory

imagemagick のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン