Към съдържанието
Търсене

CVE-2026-103118: GraphicsMagick, отказ на услуга

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in GraphicsMagick up to 1.3.47. Affected by this vulnerability is the function ExtractPostscript of the file coders/wpg.c of the component WPG File Handler. Performing a manipulation results in uncontrolled recursion. The attack may be initiated remotely. The patch is named 627b5b1b2fc2. It is suggested to install a patch to address this issue. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Засегнати продукти

  • n/a GraphicsMagick: 1.3.0; 1.3.1; 1.3.2; 1.3.3; 1.3.4; 1.3.5; 1.3.6; 1.3.7; 1.3.8; 1.3.9; 1.3.10; 1.3.11; 1.3.12; 1.3.13; 1.3.14; 1.3.15; 1.3.16; 1.3.17; 1.3.18; 1.3.19; 1.3.20; 1.3.21; 1.3.22; 1.3.23; 1.3.24; 1.3.25; 1.3.26; 1.3.27; 1.3.28; 1.3.29; 1.3.30; 1.3.31; 1.3.32; 1.3.33; 1.3.34; 1.3.35; 1.3.36; 1.3.37; 1.3.38; 1.3.39; 1.3.40; 1.3.41; 1.3.42; 1.3.43; 1.3.44; 1.3.45; 1.3.46; 1.3.47

Вид слабост

История

  • 30 септември 2026 Публикувано

Първоизточници

CVE-2026-103118: GraphicsMagick, отказ на услуга | freedomonline.bg