ГлавнаяБаза уязвимостей БДУ → BDU:2017-00705
7.1высокая

BDU:2017-00705

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-03-31
Описание

Уязвимость функции NewXMLTree в magick/xml-tree.c консольного графического редактора ImageMagick связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) при помощи специально созданного файла XML

Затрагиваемое ПО и версии
ImageMagick (до 6.9.4-6)
Способ устранения

Использование рекомендаций: https://github.com/ImageMagick/ImageMagick/commit/fc6080f1321fd21e86ef916195cc110b05d9effb

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2016/12/26/9http://www.securityfocus.com/bid/95182https://bugzilla.redhat.com/show_bug.cgi?id=1410449https://github.com/ImageMagick/ImageMagick/commit/fc6080f1321fd21e86ef916195cc110b05d9effb
Проверьте безопасность своего сайта и почты → Полная проверка домена