4.3

CVE-2013-4589

Exploit
The ExportAlphaQuantumType function in export.c in GraphicsMagick before 1.3.18 might allow remote attackers to cause a denial of service (crash) via vectors related to exporting the alpha of an 8-bit RGBA image.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Novell ≫ Suse Studio Onsite Version1.3
Novell ≫ Suse Linux Enterprise Debuginfo Version11 Updatesp4
Graphicsmagick ≫ Graphicsmagick Version <= 1.3.17
Graphicsmagick ≫ Graphicsmagick Version1.0.1
Graphicsmagick ≫ Graphicsmagick Version1.0.2
Graphicsmagick ≫ Graphicsmagick Version1.0.3
Graphicsmagick ≫ Graphicsmagick Version1.0.4
Graphicsmagick ≫ Graphicsmagick Version1.0.5
Graphicsmagick ≫ Graphicsmagick Version1.0.6
Graphicsmagick ≫ Graphicsmagick Version1.1.1
Graphicsmagick ≫ Graphicsmagick Version1.1.2
Graphicsmagick ≫ Graphicsmagick Version1.1.3
Graphicsmagick ≫ Graphicsmagick Version1.1.4
Graphicsmagick ≫ Graphicsmagick Version1.1.5
Graphicsmagick ≫ Graphicsmagick Version1.1.6
Graphicsmagick ≫ Graphicsmagick Version1.1.7
Graphicsmagick ≫ Graphicsmagick Version1.1.8
Graphicsmagick ≫ Graphicsmagick Version1.1.9
Graphicsmagick ≫ Graphicsmagick Version1.1.10
Graphicsmagick ≫ Graphicsmagick Version1.1.11
Graphicsmagick ≫ Graphicsmagick Version1.1.12
Graphicsmagick ≫ Graphicsmagick Version1.1.13
Graphicsmagick ≫ Graphicsmagick Version1.1.14
Graphicsmagick ≫ Graphicsmagick Version1.2.1
Graphicsmagick ≫ Graphicsmagick Version1.2.2
Graphicsmagick ≫ Graphicsmagick Version1.2.3
Graphicsmagick ≫ Graphicsmagick Version1.2.4
Graphicsmagick ≫ Graphicsmagick Version1.2.5
Graphicsmagick ≫ Graphicsmagick Version1.2.6
Graphicsmagick ≫ Graphicsmagick Version1.2.7
Graphicsmagick ≫ Graphicsmagick Version1.2.18
Graphicsmagick ≫ Graphicsmagick Version1.3.8
Graphicsmagick ≫ Graphicsmagick Version1.3.9
Graphicsmagick ≫ Graphicsmagick Version1.3.10
Graphicsmagick ≫ Graphicsmagick Version1.3.11
Graphicsmagick ≫ Graphicsmagick Version1.3.12
Graphicsmagick ≫ Graphicsmagick Version1.3.13
Graphicsmagick ≫ Graphicsmagick Version1.3.14
Graphicsmagick ≫ Graphicsmagick Version1.3.15
Graphicsmagick ≫ Graphicsmagick Version1.3.16
Fedoraproject ≫ Fedora Version18
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.33% 0.813
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/55721
Vendor Advisory
http://security.gentoo.org/glsa/glsa-201311-10.xml
Third Party Advisory
http://lists.fedoraproject.org/pipermail/package-announce/2013-November/120008.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00032.html
Third Party Advisory
http://secunia.com/advisories/55288
Vendor Advisory
http://sourceforge.net/p/graphicsmagick/code/ci/1a2d7a38363f7f23b63d626887d22d39c7240144/
Patch
Exploit
http://sourceforge.net/p/graphicsmagick/discussion/250737/thread/20888e8b/
Patch
Exploit
http://www.openwall.com/lists/oss-security/2013/11/15/14
http://www.securityfocus.com/bid/63002
Third Party Advisory
VDB Entry
https://bugzilla.redhat.com/show_bug.cgi?id=1019085
Issue Tracking