Lucene search

MitreCVE-2008-6071

HistoryFeb 10, 2009 - 6:59 a.m.

CVE-2008-6071

2009-02-1006:59:34

CWE-119

mitre

web.nvd.nist.gov

cve-2008-6071

information security

graphicsmagick

buffer overflow

remote code execution

denial of service

nvd

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:N/AC:L/Au:N/C:C/I:C/A:C

AI Score

8.1

Confidence

High

EPSS

0.072

Percentile

94.1%

JSON

Heap-based buffer overflow in the DecodeImage function in coders/pict.c in GraphicsMagick before 1.1.14, and 1.2.x before 1.2.3, allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted PICT image. NOTE: some of these details are obtained from third party information.

Affected configurations

Nvd

Node

graphicsmagickgraphicsmagickRange≤1.1.13

graphicsmagickgraphicsmagickMatch1.0

graphicsmagickgraphicsmagickMatch1.0.4

graphicsmagickgraphicsmagickMatch1.0.6

graphicsmagickgraphicsmagickMatch1.1

graphicsmagickgraphicsmagickMatch1.1.1

graphicsmagickgraphicsmagickMatch1.1.2

graphicsmagickgraphicsmagickMatch1.1.3

graphicsmagickgraphicsmagickMatch1.1.4

graphicsmagickgraphicsmagickMatch1.1.5

graphicsmagickgraphicsmagickMatch1.1.6

graphicsmagickgraphicsmagickMatch1.1.7

graphicsmagickgraphicsmagickMatch1.1.8

graphicsmagickgraphicsmagickMatch1.1.9

graphicsmagickgraphicsmagickMatch1.1.10

graphicsmagickgraphicsmagickMatch1.1.11

graphicsmagickgraphicsmagickMatch1.1.12

graphicsmagickgraphicsmagickMatch1.2

graphicsmagickgraphicsmagickMatch1.2.1

graphicsmagickgraphicsmagickMatch1.2.2

VendorProductVersionCPE
graphicsmagickgraphicsmagick1.1.7cpe:/a:graphicsmagick:graphicsmagick:1.1.7:::
graphicsmagickgraphicsmagick1.1.9cpe:/a:graphicsmagick:graphicsmagick:1.1.9:::
graphicsmagickgraphicsmagick1.1.8cpe:/a:graphicsmagick:graphicsmagick:1.1.8:::
graphicsmagickgraphicsmagick1.1.4cpe:/a:graphicsmagick:graphicsmagick:1.1.4:::
graphicsmagickgraphicsmagick1.1.6cpe:/a:graphicsmagick:graphicsmagick:1.1.6:::
graphicsmagickgraphicsmagick1.1.11cpe:/a:graphicsmagick:graphicsmagick:1.1.11:::
graphicsmagickgraphicsmagick1.1.3cpe:/a:graphicsmagick:graphicsmagick:1.1.3:::
graphicsmagickgraphicsmagick1.1cpe:/a:graphicsmagick:graphicsmagick:1.1:::
graphicsmagickgraphicsmagick1.0.4cpe:/a:graphicsmagick:graphicsmagick:1.0.4:::
graphicsmagickgraphicsmagick1.2cpe:/a:graphicsmagick:graphicsmagick:1.2:::

Vendor	Product	Version	CPE
graphicsmagick	graphicsmagick	1.1.7	cpe:/a:graphicsmagick:graphicsmagick:1.1.7:::
graphicsmagick	graphicsmagick	1.1.9	cpe:/a:graphicsmagick:graphicsmagick:1.1.9:::
graphicsmagick	graphicsmagick	1.1.8	cpe:/a:graphicsmagick:graphicsmagick:1.1.8:::
graphicsmagick	graphicsmagick	1.1.4	cpe:/a:graphicsmagick:graphicsmagick:1.1.4:::
graphicsmagick	graphicsmagick	1.1.6	cpe:/a:graphicsmagick:graphicsmagick:1.1.6:::
graphicsmagick	graphicsmagick	1.1.11	cpe:/a:graphicsmagick:graphicsmagick:1.1.11:::
graphicsmagick	graphicsmagick	1.1.3	cpe:/a:graphicsmagick:graphicsmagick:1.1.3:::
graphicsmagick	graphicsmagick	1.1	cpe:/a:graphicsmagick:graphicsmagick:1.1:::
graphicsmagick	graphicsmagick	1.0.4	cpe:/a:graphicsmagick:graphicsmagick:1.0.4:::
graphicsmagick	graphicsmagick	1.2	cpe:/a:graphicsmagick:graphicsmagick:1.2:::