漏洞信息详情

GraphicsMagick和ImageMagick PALM图像缓冲区溢出漏洞

• CNNVD编号：CNNVD-200702-205
• 危害等级： 中危
  
• CVE编号： CVE-2007-0770
• 漏洞类型： 缓冲区溢出
• 发布时间： 2007-02-12
• 威胁类型： 远程
• 更新时间： 2007-02-13
• 厂        商： graphicsmagick
• 漏洞来源：

漏洞简介

GraphicsMagick和ImageMagick中存在缓冲区溢出。用户协助式的远程攻击者，可以借助一个PALM图像，且该图像没有经过coders/palm.c中的ReadPALMImage函数的适当处理，造成拒绝服务并可能执行任意代码。 注意：该漏洞的产生是因为CVE-2006-5456的补丁不完整。

漏洞公告

参考网址

来源: issues.rpath.com 链接:https://issues.rpath.com/browse/RPL-1034 来源: BUGTRAQ 名称: 20070208 rPSA-2007-0029-1 ImageMagick 链接:http://www.securityfocus.com/archive/1/archive/1/459507/100/0/threaded 来源: MANDRIVA 名称: MDKSA-2007:041 链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:041 来源: UBUNTU 名称: USN-422-1 链接:http://www.ubuntu.com/usn/usn-422-1 来源: OSVDB 名称: 31911 链接:http://www.osvdb.org/31911 来源: SUSE 名称: SUSE-SR:2007:003 链接:http://www.novell.com/linux/security/advisories/2007_3_sr.HTML 来源: MANDRIVA 名称: MDKSA-2007:041 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:041 来源: DEBIAN 名称: DSA-1260 链接:http://www.debian.org/security/2007/dsa-1260 来源: SECUNIA 名称: 24196 链接:http://secunia.com/advisories/24196 来源: SECUNIA 名称: 24167 链接:http://secunia.com/advisories/24167

受影响实体

• Graphicsmagick Graphicsmagick  

补丁

暂无