CVE-2014-2030

高 8.8CVE-2014-2030 · 06/02/2020 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
imagemagick imagemagick	`= 6.8.8-5`	修正版なし

概要

Stack-based buffer overflow in the WritePSDImage function in coders/psd.c in ImageMagick, possibly 6.8.8-5, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted PSD image, involving the L%06ld string, a different vulnerability than CVE-2014-1947.

参考情報

lists.opensuse.org/opensuse-updates/2014-03/msg00032.html · Mailing List
lists.opensuse.org/opensuse-updates/2014-03/msg00039.html · Mailing List
ubuntu.com/usn/usn-2132-1 · Third Party Advisory
openwall.com/lists/oss-security/2014/02/12/2 · Mailing List
openwall.com/lists/oss-security/2014/02/13/5 · Mailing List
openwall.com/lists/oss-security/2014/02/19/13 · Mailing List
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
web.archive.org/web/20090120112751/http://trac.imagemagick.org/changeset/13736 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン