CVE-2017-15032
ImageMagick: Memory leak in ReadYCBCRImage
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (faible), Ubuntu (faible).
Description
ImageMagick version 7.0.7-2 contains a memory leak in ReadYCBCRImage in coders/ycbcr.c.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | imagemagick | 8:6.9.9.34+dfsg-3 |
| debian 12 | imagemagick | 8:6.9.9.34+dfsg-3 |
| debian 13 | imagemagick | 8:6.9.9.34+dfsg-3 |
| debian 14 | imagemagick | 8:6.9.9.34+dfsg-3 |
| echo | imagemagick | 8:6.9.9.34+dfsg-3 |
| Red Hat | ImageMagick, ImageMagick-c++, ImageMagick-c++-devel et 3 autres | pas de correctif indiqué |
| root.io debian 11 | rootio-imagemagick | 8:6.9.9.34+dfsg-3 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.9.34+dfsg-3 |
| root.io debian 13 | rootio-imagemagick | 8:6.9.9.34+dfsg-3 |
| seal Red Hat 7 | imagemagick, seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.11 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.11 |
Afficher les 23 entrées de 17 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | imagemagick | 8:6.9.9.34+dfsg-3 |
| debian 12 | imagemagick | 8:6.9.9.34+dfsg-3 |
| debian 13 | imagemagick | 8:6.9.9.34+dfsg-3 |
| debian 14 | imagemagick | 8:6.9.9.34+dfsg-3 |
| echo | imagemagick | 8:6.9.9.34+dfsg-3 |
| Red Hat | ImageMagick | pas de correctif indiqué |
| Red Hat | ImageMagick-c++ | pas de correctif indiqué |
| Red Hat | ImageMagick-c++-devel | pas de correctif indiqué |
| Red Hat | ImageMagick-devel | pas de correctif indiqué |
| Red Hat | ImageMagick-doc | pas de correctif indiqué |
| Red Hat | ImageMagick-perl | pas de correctif indiqué |
| root.io debian 11 | rootio-imagemagick | 8:6.9.9.34+dfsg-3 |
| root.io debian 12 | rootio-imagemagick | 8:6.9.9.34+dfsg-3 |
| root.io debian 13 | rootio-imagemagick | 8:6.9.9.34+dfsg-3 |
| seal Red Hat 7 | imagemagick | 6.9.10.68-6.el7_9+sp999 |
| seal Red Hat 7 | seal-imagemagick | 6.9.10.68-6.el7_9+sp999 |
| ubuntu 14.04 | imagemagick | 8:6.7.7.10-6ubuntu3.11 |
| ubuntu 14.04-ESM | imagemagick | 8:6.7.7.10-6ubuntu3.11 |
| ubuntu 16.04 | imagemagick | 8:6.8.9.9-7ubuntu5.11 |
| ubuntu 16.04-ESM | imagemagick | 8:6.8.9.9-7ubuntu5.11 |
| ubuntu 17.10 | imagemagick | 8:6.9.7.4+dfsg-16ubuntu2.2 |
| ubuntu 18.04 | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.2 |
| ubuntu 18.04-ESM | imagemagick | 8:6.9.7.4+dfsg-16ubuntu6.2 |
Références
- https://access.redhat.com/security/cve/CVE-2017-15032
- https://github.com/ImageMagick/ImageMagick/commit/241988ca28139ad970c1d9717c419f41e360ddb0
- https://nvd.nist.gov/vuln/detail/CVE-2017-15032
- https://ubuntu.com/security/notices/USN-3681-1
- https://usn.ubuntu.com/3681-1/
- https://www.cve.org/CVERecord?id=CVE-2017-15032