Katalog CVE
CVE-2016-7447
KrytyczneStreszczenie
W funkcji EscapeParenthesis w GraphicsMagick przed wersją 1.3.25 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację GraphicsMagick do wersji 1.3.25 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the EscapeParenthesis function in GraphicsMagick before 1.3.25 allows remote attackers to have unspecified impact via unknown vectors.