VDB
KO
MEDIUM 6.5

GHSA-r39q-jr8h-gcq2

ImageMagick has Integer Overflow leading to out of bounds write in SIXEL decoder

Details

An integer overflow vulnerability exists in the SIXEL decoer. The vulnerability allows an attacker to perform an out of bounds via a specially crafted mage.

Are you affected?

Enter the version of the package you're using.

Affected packages

NuGet / Magick.NET-Q16-AnyCPU
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-AnyCPU --version 14.10.4
NuGet / Magick.NET-Q16-HDRI-AnyCPU
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-HDRI-AnyCPU --version 14.10.4
NuGet / Magick.NET-Q16-HDRI-OpenMP-arm64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-HDRI-OpenMP-arm64 --version 14.10.4
NuGet / Magick.NET-Q16-HDRI-arm64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-HDRI-arm64 --version 14.10.4
NuGet / Magick.NET-Q16-HDRI-x64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-HDRI-x64 --version 14.10.4
NuGet / Magick.NET-Q16-HDRI-x86
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-HDRI-x86 --version 14.10.4
NuGet / Magick.NET-Q16-OpenMP-arm64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-OpenMP-arm64 --version 14.10.4
NuGet / Magick.NET-Q16-OpenMP-x64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-OpenMP-x64 --version 14.10.4
NuGet / Magick.NET-Q16-OpenMP-x86
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-OpenMP-x86 --version 14.10.4
NuGet / Magick.NET-Q16-arm64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-arm64 --version 14.10.4
NuGet / Magick.NET-Q16-x64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-x64 --version 14.10.4
NuGet / Magick.NET-Q16-x86
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-x86 --version 14.10.4
NuGet / Magick.NET-Q16-HDRI-OpenMP-x64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q16-HDRI-OpenMP-x64 --version 14.10.4
NuGet / Magick.NET-Q8-AnyCPU
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q8-AnyCPU --version 14.10.4
NuGet / Magick.NET-Q8-OpenMP-arm64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q8-OpenMP-arm64 --version 14.10.4
NuGet / Magick.NET-Q8-OpenMP-x64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q8-OpenMP-x64 --version 14.10.4
NuGet / Magick.NET-Q8-arm64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q8-arm64 --version 14.10.4
NuGet / Magick.NET-Q8-x64
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q8-x64 --version 14.10.4
NuGet / Magick.NET-Q8-x86
Introduced in: 0 Fixed in: 14.10.4
Fix dotnet add package Magick.NET-Q8-x86 --version 14.10.4

References