BDU:2017-00892

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-04-13

Описание

Уязвимость функции ConcatenateImages в MagickWand/magick-cli.c консольного графического редактора ImageMagick существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (завершение работы приложения) с помощью специально сформированного файла

Затрагиваемое ПО и версии

ImageMagick (до версии 7.0.1-10)

Способ устранения

Использование рекомендаций:
https://github.com/ImageMagick/ImageMagick/commit/933e96f01a8c889c7bf5ffd30020e86a02a046e7
https://github.com/ImageMagick/ImageMagick/issues/196

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2016/12/26/9 http://www.securityfocus.com/bid/95208 https://bugzilla.redhat.com/show_bug.cgi?id=1410470 https://github.com/ImageMagick/ImageMagick/commit/933e96f01a8c889c7bf5ffd30020e86a02a046e7 https://github.com/ImageMagick/ImageMagick/issues/196

Проверьте безопасность своего сайта и почты → Полная проверка домена