<p dir="ltr">We are affectés by another buffer overflow that upstream call 1947...</p>
<p dir="ltr">Will add patch soon</p>
<p dir="ltr">I am really confused</p>
<div class="gmail_quote">Le 28 févr. 2014 11:20, "Bastien ROUCARIES" <<a href="mailto:roucaries.bastien%2Bimagemagick@gmail.com">roucaries.bastien+imagemagick@gmail.com</a>> a écrit :<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">We are not affected by CVE-2014-1947: but by CVE-2014-2030<br>
<br>
On Thu, Feb 27, 2014 at 2:45 PM, Moritz Muehlenhoff <<a href="mailto:jmm@inutil.org">jmm@inutil.org</a>> wrote:<br>
> Package: imagemagick<br>
> Severity: grave<br>
> Tags: security<br>
> Justification: user security hole<br>
><br>
> The CVE assignments are a bit tricky, please see <a href="http://www.openwall.com/lists/oss-security/2014/02/12/2" target="_blank">http://www.openwall.com/lists/oss-security/2014/02/12/2</a><br>
> for the thread on oss-security.<br>
><br>
> CVE-2014-1958<br>
> <a href="http://trac.imagemagick.org/changeset/14801" target="_blank">http://trac.imagemagick.org/changeset/14801</a><br>
><br>
> CVE-2014-1947:<br>
> <a href="http://trac.imagemagick.org/changeset/13736" target="_blank">http://trac.imagemagick.org/changeset/13736</a><br>
><br>
> Cheers,<br>
>         Moritz<br>
><br>
</blockquote></div>