Katalog CVE
CVE-2016-7996
KrytyczneStreszczenie
W GraphicsMagick 1.3.25 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w czytniku formatu WPG, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez kolormapę z dużą liczbą wpisów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację GraphicsMagick do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the WPG format reader in GraphicsMagick 1.3.25 and earlier allows remote attackers to have unspecified impact via a colormap with a large number of entries.