Jin-156

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores a 6.9.13-28 Versões do ImageMagick anteriores a 7.1.2-2 Descrição: O ImageMagick é um software livre e de código aberto usado para editar e manipular imagens digitais. Passar uma string de geometria contendo apenas dois-pontos (":") para a função `montage` com a opção `-geometry` faz com que `GetGeometry()` defina largura/altura como 0. Subsequentemente, `ThumbnailImage()` divide por essas dimensões zero, provocando uma falha (SIGFPE/abort), resultando em uma negação de serviço. Recomendações: Atualize o ImageMagick para a versão 6.9.13-28 ou posterior. Atualize o ImageMagick para a versão 7.1.2-2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores a 6.9.13-28 Versões do ImageMagick anteriores a 7.1.2-2 Descrição: O ImageMagick é um software utilizado para editar e manipular imagens digitais. Existe uma vulnerabilidade de string de formatação na função `InterpretImageFilename`, onde a entrada do usuário é passada diretamente para `FormatLocaleString` sem a devida sanitização. Isso pode permitir que um atacante sobrescreva regiões de memória arbitrárias, potencialmente levando a um estouro de heap e execução remota de código. Recomendações: Atualize o ImageMagick para a versão 6.9.13-28 ou posterior. Atualize o ImageMagick para a versão 7.1.2-2 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do ImageMagick anteriores à 7.1.2-0 Descrição: O ImageMagick é um software livre e de código aberto utilizado para editar e manipular imagens digitais. Versões anteriores à 7.1.2-0 apresentam linhas infinitas durante um comando específico de conversão de arquivo XMP ao gravar. Recomendações: Atualize para a versão 7.1.2-0 ou posterior.