PT-2012-3379

CVE-2012-1610

·

Publicado

2012-06-05

·

Atualizado

2020-08-14

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions ImageMagick versions prior to 6.7.6-4
Description The issue is related to an integer overflow in the GetEXIFProperty function, which can be triggered by a large component count for certain EXIF tags in a JPEG image, leading to a denial of service through an out-of-bounds read. This problem exists due to an incomplete fix for a previous issue.
Recommendations For versions prior to 6.7.6-4, update to version 6.7.6-4 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
DSA-2462-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾