CVE-2013-4298
imagemagick - buffer overflow
EPSS 4.7%
描述
The ReadGIFImage function in coders/gif.c in ImageMagick before 6.7.8-8 allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted comment in a GIF image.
如何修補 CVE-2013-4298
要修補 CVE-2013-4298,請將受影響套件升級到下列已修補版本。
- Debian/imagemagick—升級至 8:6.7.7.10-6 或更新版本
- Debian/imagemagick—升級至 8:6.7.7.10-5+deb7u2 或更新版本
CVE-2013-4298 正在被利用嗎?
低 — EPSS 為 4.7%,目前沒有觀察到大規模利用活動。
受影響套件(2)
- from 0, < 8:6.7.7.10-6
- from 0, < 8:6.7.7.10-5+deb7u2