GraphicsMagick和ImageMagick PALM图像缓冲区溢出漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1191749 漏洞类型 缓冲区溢出
发布时间 2007-02-12 更新时间 2007-02-12
CVE编号 CVE-2007-0770 CNNVD-ID CNNVD-200702-205
漏洞平台 N/A CVSS评分 9.3
|漏洞来源
https://www.securityfocus.com/bid/86631
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200702-205
|漏洞详情
GraphicsMagick和ImageMagick中存在缓冲区溢出。用户协助式的远程攻击者,可以借助一个PALM图像,且该图像没有经过coders/palm.c中的ReadPALMImage函数的适当处理,造成拒绝服务并可能执行任意代码。注意:该漏洞的产生是因为CVE-2006-5456的补丁不完整。
|受影响的产品
ImageMagick ImageMagick 6.3.3.4 GraphicsMagick GraphicsMagick 1.1
|参考资料

来源:issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-1034
来源:BUGTRAQ
名称:20070208rPSA-2007-0029-1ImageMagick
链接:http://www.securityfocus.com/archive/1/archive/1/459507/100/0/threaded
来源:MANDRIVA
名称:MDKSA-2007:041
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:041
来源:UBUNTU
名称:USN-422-1
链接:http://www.ubuntu.com/usn/usn-422-1
来源:OSVDB
名称:31911
链接:http://www.osvdb.org/31911
来源:SUSE
名称:SUSE-SR:2007:003
链接:http://www.novell.com/linux/security/advisories/2007_3_sr.html
来源:MANDRIVA
名称:MDKSA-2007:041
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:041
来源:DEBIAN
名称:DSA-1260
链接:http://www.debian.org/security/2007/dsa-1260
来源:SECUNIA
名称:24196
链接:http://secunia.com/advisories/24196
来源:SECUNIA
名称:24167
链接:http://secunia.com/advisories/24167