Katalog CVE
CVE-2017-17499
KrytyczneStreszczenie
ImageMagick w wersjach przed 6.9.9-24 oraz 7.x przed 7.0.7-12 zawiera podatność typu use-after-free w funkcji Magick::Image::read w pliku Magick++/lib/Image.cpp.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wyciekiem danych lub awarią aplikacji.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
ImageMagick before 6.9.9-24 and 7.x before 7.0.7-12 has a use-after-free in Magick::Image::read in Magick++/lib/Image.cpp.