| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| imagemagick | = 7.0.1-0= 7.0.1-1= 7.0.1-2= 7.0.1-3= 7.0.1-4≤ 6.9.4-3 |
The WPG parser in ImageMagick before 6.9.4-4 and 7.x before 7.0.1-5, when a memory limit is set, allows remote attackers to have unspecified impact via vectors related to the SetImageExtent return-value check, which trigger (1) a heap-based buffer overflow in the SetPixelIndex function or an invalid write operation in the (2) ScaleCharToQuantum or (3) SetPixelIndex functions.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン