CVE-2016-7446

Krytyczne

Opublikowano: 06/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w kodzie renderowania MVG i SVG w GraphicsMagick 1.3.24 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2016-2317.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z GraphicsMagick.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji GraphicsMagick, aby usunąć tę podatność oraz wszelkie inne znane problemy bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the MVG and SVG rendering code in GraphicsMagick 1.3.24 allows remote attackers to have unspecified impact via unknown vectors. Note: This vulnerability exists due to an incomplete patch for CVE-2016-2317.