Vulnetix
Try Vulnetix Request Demo
CVE-2019-10649 PUBLISHED

Es existieren mehrere Schwachstellen in ImageMagick. Diese Schwachstellen existieren aufgrund eines heap-basierten Buffer over-read in der Funktion WriteTIFFImage und eines Memory Leaks in SVGKeyValuePairs of coders/svg.c. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen um einen Denial of Service Zustand zu erzeugen. Zur erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den Benutzer dazu bringen eine modifizierte Datei zu öffnen.

EPSS 0.48% · 65.0th percentile

Risk Scores

EPSS Score
0.48%
65.0th percentile

Affected Products

VendorProductVersions
AvayaAvaya Aura Communication Manager
AvayaAvaya Aura Application Enablement Services
AvayaAvaya Aura Session Manager
DebianDebian Linux
AvayaAvaya Web License Manager
AvayaAvaya Aura System Manager
UbuntuUbuntu Linux
Open SourceOpen Source ImageMagick 7.0.8-36 Q16
Red HatRed Hat Enterprise Linux
SUSESUSE Linux
AmazonAmazon Linux 2

Timeline

References

…and 1 more

Open in Interactive Console →