CVE-2017-15017
WysokieStreszczenie
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji ReadOneMNGImage w pliku coders/png.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii aplikacji lub nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w ImageMagick 7.0.7-0 Q16
Zobacz wszystkie- CVE-2017-15016Wysokie
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji ReadEnhMetaFile w pliku coders/emf.c.
- CVE-2017-15015Wysokie
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PDFDelegateMessage w pliku coders/pdf.c.
- CVE-2017-14626Krytyczne
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_decode w pliku coders/sixel.c.
- CVE-2017-14625Krytyczne
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_output_create w pliku coders/sixel.c.
- CVE-2017-14624Krytyczne
ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PostscriptDelegateMessage w pliku coders/ps.c.
Oryginalny opis (angielski, źródło NVD)
ImageMagick 7.0.7-0 Q16 has a NULL pointer dereference vulnerability in ReadOneMNGImage in coders/png.c.