PT-2018-14304 · Imagemagick+2 · Imagemagick+2

Jgj212

·

Publicado

2018-10-03

·

Atualizado

2020-04-08

·

CVE-2018-17967

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions ImageMagick version 7.0.7-28
Description The issue is related to a memory leak in the ReadBGRImage function located in coders/bgr.c.
Recommendations For ImageMagick version 7.0.7-28, consider updating to a newer version that contains a fix for this memory leak issue.

Correção

Missing Release of Resource after Effective Lifetime

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CESA-2020_1180
CVE-2018-17967
RHSA-2020:1180
RHSA-2020_1180

Produtos afetados

Centos
Imagemagick
Red Hat