ImageMagick — это бесплатное программное обеспечение с открытым исходным кодом, используемое для редактирования и управления цифровыми изображениями. До версий 7.1.2-16 и 6.9.13-41 в кодировщике MNG существовала уязвимость переполнения буфера стека. Отсутствует проверка границ, которая может повредить стек с данными, контролируемыми злоумышленником.
Эта уязвимость исправлена в версиях 7.1.2-16 и 6.9.13-41.
Показать оригинальное описание (EN)
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and 6.9.13-41, a stack buffer overflow vulnerability exists in the MNG encoder. There is a bounds checks missing that could corrupting the stack with attacker-controlled data. This vulnerability is fixed in 7.1.2-16 and 6.9.13-41.
Характеристики атаки
Последствия
Строка CVSS v3.1