V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-53014
ANC
Критический

ImageMagick - это свободное и открытое программное обеспечение для редактирования и обработки цифровых изображений. Версии до 7.1.2-0 и 6.9…

CVSS
9.8
Критический
EPSS
0.01
p45
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

ImageMagick - это свободное и открытое программное обеспечение для редактирования и обработки цифровых изображений. Версии до 7.1.2-0 и 6.9.13-26 имеют переполнение буфера в куче в функции `InterpretImageFilename` из-за ошибки на единицу, что приводит к выходу за пределы памяти при обработке строк формата, содержащих последовательные знаки процента (`%%`). Версии 7.1.2-0 и 6.9.13-26 исправляют эту проблему [1]. Источники: - [1] https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-hm4x-r5hc-794f

Теги · CWE
Удалённый запуск кодаБез аутентификации
CWE-125
CAPEC-540
Затронутые продукты
Imagemagick
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.006 · p45
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
Отслеживается
ImageMagickОтслеживается
Показаны первые 20 из 37
Источники данных
ANC
AST
DEB
CVE
RED
UBU
Связанные уязвимости