GraphicsMagick拒绝服务漏洞（CNVD-2017-237189）

admin

0
文章

0
评论

2023-12-02 11:36:58 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 GraphicsMagick拒绝服务漏洞（CNVD-2017-237189）

CVE编号

CVE-2017-13066

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-08-22

漏洞描述

GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。 GraphicsMagick 1.3.26版本中的magick/image.c文件的‘CloneImage’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件该漏洞造成拒绝服务。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：http://www.graphicsmagick.org/

参考链接
http://www.securityfocus.com/bid/100463
https://sourceforge.net/p/graphicsmagick/bugs/430/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	graphicsmagick	graphicsmagick	1.3.26	-
	运行在以下环境
	系统	alpine_3.10	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.11	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.12	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.13	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.14	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.15	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.16	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.17	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_3.18	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	alpine_edge	graphicsmagick	*		Up to (excluding) 1.3.27-r0
	运行在以下环境
	系统	debian_10	graphicsmagick	*		Up to (excluding) 1.3.27-1
	运行在以下环境
	系统	debian_11	graphicsmagick	*		Up to (excluding) 1.3.27-1
	运行在以下环境
	系统	debian_12	graphicsmagick	*		Up to (excluding) 1.3.27-1
	运行在以下环境
	系统	debian_sid	graphicsmagick	*		Up to (excluding) 1.3.27-1
	运行在以下环境
	系统	fedora_EPEL_7	GraphicsMagick-devel	*		Up to (excluding) 1.3.34-1.el7
	运行在以下环境
	系统	fedora_EPEL_8	GraphicsMagick-perl-debuginfo	*		Up to (excluding) 1.3.34-1.el8
	运行在以下环境
	系统	opensuse_Leap_42.3	GraphicsMagick	*		Up to (excluding) 1.3.25-87.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	graphicsmagick	*		Up to (excluding) 1.3.28-2
	运行在以下环境
	系统	ubuntu_18.10	graphicsmagick	*		Up to (excluding) 1.3.28-2