Katalog CVE
CVE-2023-34151
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.02%
Percentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Wykryto podatność w ImageMagick, która występuje w wyniku nieokreślonego zachowania podczas rzutowania typu double na size_t w kodach svg, mvg i innych. Jest to powracający błąd związany z CVE-2022-32546.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań aplikacji, co może skutkować potencjalnym wyciekiem danych lub awarią systemu.
Rekomendacja
Zaleca się aktualizację ImageMagick do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in ImageMagick. This security flaw ouccers as an undefined behaviors of casting double to size_t in svg, mvg and other coders (recurring bugs of CVE-2022-32546).