VDB
BDU%3A2019-04091
BDU%3A2019-04091
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функций ReadJNGImage и ReadOneJNGImage (coders/png.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «РусБИТех-Астра», GraphicsMagick Group | Astra Linux Special Edition (запись в едином реестре российских программ №369), GraphicsMagick |
Timeline
- Nov 19, 2019 CVE Published
References
- http://hg.code.sf.net/p/graphicsmagick/code/rev/98721124e51f url
- https://www.cvedetails.com/cve/CVE-2017-14103/?q=CVE-2017-14103 url
- https://nvd.nist.gov/vuln/detail/CVE-2017-14103 url
- https://blogs.gentoo.org/ago/2017/09/01/graphicsmagick-use-after-free-in-closeblob-blob-c-incomplete-fix-for-cve-2017-11403/ url
- http://www.graphicsmagick.org/ChangeLog-2017.html url
- https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 url