Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2016-5240 →
DEBIAN-CVE-2016-5240
The DrawDashPolygon function in magick/render.c in GraphicsMagick before 1.3.24 and the SVG renderer in ImageMagick allow remote attackers to cause a...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The DrawDashPolygon function in magick/render.c in GraphicsMagick before 1.3.24 and the SVG renderer in ImageMagick allow remote attackers to cause a denial of service (infinite loop) by converting a circularly defined SVG file.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
graphicsmagick
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.3.24-1"}]}]
Debian:13
graphicsmagick
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.3.24-1"}]}]
Debian:14
graphicsmagick
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.3.24-1"}]}]
Références
- advisory security-tracker.debian.org