PT-2021-13882
CVE-2021-20311
·
Publicado
2021-04-20
·
Atualizado
2026-10-20
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
**Nome do software vulnerável e versões afetadas:
Versões do ImageMagick anteriores à 7.0.11
Descrição:
Uma falha no ImageMagick pode provocar um comportamento indefinido por meio de um arquivo de imagem malicioso, afetando potencialmente a disponibilidade do sistema. O problema decorre de uma divisão por zero na função
sRGBTransformImage() no arquivo MagickCore/colorspace.c quando uma imagem enviada por um invasor é processada.Recomendações:
Para versões anteriores à 7.0.11, atualize para a versão 7.0.11 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾