VDB

CVE-2022-1115

CVE-2022-1115 PUBLISHED

Es existiert eine Schwachstelle in ImageMagick. Der Fehler besteht aufgrund eines Heap-Buffer-Überlaufs in der Funktion PushShortPixel() von quantum-private.h. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell präparierte TIFF-Bilddatei übergibt, um einen Denial-of-Service-Zustand auszulösen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.04% · 12.3th percentile

Risk Scores

EPSS Score
0.04%
12.3th percentile

Affected Products

VendorProductVersions
SUSESUSE Linux
AmazonAmazon Linux 2
GentooGentoo Linux
EMCEMC Avamar
DellDell NetWorker virtual
UbuntuUbuntu Linux
Open SourceOpen Source ImageMagick
DebianDebian Linux

Exploit Intelligence

Timeline

  • Aug 29, 2022 CVE Published
  • Aug 30, 2022 EPSS Score
  • Oct 14, 2022 EPSS Score
  • Nov 29, 2022 EPSS Score
  • Jan 13, 2023 EPSS Score
  • Feb 28, 2023 EPSS Score
  • Mar 7, 2023 EPSS Score
  • Apr 14, 2023 EPSS Score
  • May 30, 2023 EPSS Score
  • Jul 14, 2023 EPSS Score
  • Aug 29, 2023 EPSS Score
  • Oct 13, 2023 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›