BDU:2017-00321

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-02-17

Описание

Уязвимость функции MagickCore/profile.c службы ImageMagick консольного графического редактора ImageMagick связана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (чтение за границами памяти) с помощью специально сформированного файла

Затрагиваемое ПО и версии

ImageMagick (7.0.3-1)

Способ устранения

Использование рекомендаций: https://github.com/ImageMagick/ImageMagick/commit/a7bb158b7bedd1449a34432feb3a67c8f1873bfa
https://github.com/ImageMagick/ImageMagick/issues/280

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2016/10/01/4 http://www.openwall.com/lists/oss-security/2016/10/01/6 http://www.securityfocus.com/bid/93264 https://github.com/ImageMagick/ImageMagick/commit/a7bb158b7bedd1449a34432feb3a67c8f1873bfa https://github.com/ImageMagick/ImageMagick/issues/280

Проверьте безопасность своего сайта и почты → Полная проверка домена