Katalog CVE

CVE-2014-9846

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Przepełnienie bufora w funkcji ReadRLEImage w pliku coders/rle.c w ImageMagick 6.8.9.9 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu na system.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the ReadRLEImage function in coders/rle.c in ImageMagick 6.8.9.9 allows remote attackers to have unspecified impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS