CVE-2017-10799— GraphicsMagick 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-10799の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
When GraphicsMagick 1.3.25 processes a DPX image (with metadata indicating a large width) in coders/dpx.c, a denial of service (OOM) can occur in ReadDPXImage().
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
GraphicsMagick 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。 GraphicsMagick 1.3.25版本中的coders/dpx.c文件的‘ReadDPXImage()’函数存在安全漏洞。攻击者可借助特制的DPX图像利用该漏洞造成拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2017-10799の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-10799のインテリジェンス情報
请登录查看更多情报信息。
- http://hg.code.sf.net/p/graphicsmagick/code/rev/f10b9bb3ca62x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-10799
Same Patch Batch · n/a · 2017-07-03 · 15 CVEs total
| CVE-2017-7919 | Newport XPS-Cx和XPS-Qx 授权问题漏洞 | |
| CVE-2017-9248 | ASP.NET AJAX和Sitefinity Progress Telerik UI 安全漏洞 | |
| CVE-2016-3400 | NetApp Data ONTAP 7-Mode 安全漏洞 | |
| CVE-2016-3997 | NetApp Clustered Data ONTAP 安全漏洞 | |
| CVE-2016-3998 | NetApp AltaVault 安全漏洞 | |
| CVE-2016-5045 | NetApp OnCommand System Manager 安全漏洞 | |
| CVE-2016-6127 | Best Practical Solutions Request Tracker 跨站脚本漏洞 | |
| CVE-2016-6201 | Ektron Content Management System 跨站脚本漏洞 | |
| CVE-2017-5361 | Best Practical Solutions Request Tracker 安全漏洞 | |
| CVE-2017-5943 | Best Practical Solutions Request Tracker 安全漏洞 | |
| CVE-2017-5944 | Best Practical Solutions Request Tracker 安全漏洞 | |
| CVE-2017-8116 | Teltonika RUT9XX路由器安全漏洞 | |
| CVE-2017-10798 | ObjectPlanet Opinio 跨站脚本漏洞 | |
| CVE-2017-10800 | GraphicsMagick 安全漏洞 |
IV. 関連脆弱性
V. CVE-2017-10799へのコメント
まだコメントはありません