| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| Magick.NET-Q16-AnyCPU | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-HDRI-AnyCPU | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-HDRI-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-HDRI-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-HDRI-arm64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-HDRI-x64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-HDRI-x86 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-OpenMP-x86 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-arm64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q16-x86 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q8-AnyCPU | < 14.10.3 | 14.10.3 |
| Magick.NET-Q8-OpenMP-arm64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q8-OpenMP-x64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q8-arm64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q8-x64 | < 14.10.3 | 14.10.3 |
| Magick.NET-Q8-x86 | < 14.10.3 | 14.10.3 |
| imagemagick | ≥ 7.0.0-0, < 7.1.2-15< 6.9.13-40 | 7.1.2-156.9.13-40 |
The ps encoders, responsible for writing PostScript files, fails to sanitize the input before writing it into the PostScript header. An attacker can provide a malicious file and inject arbitrary PostScript code. When the resulting file is processed by a printer or a viewer (like Ghostscript), the injected code is interpreted and executed.
The html encoder does not properly escape strings that are written to in the html document. An attacker can provide a malicious file and injection arbitrary html code.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン