BDU:2017-01460

Уязвимость компонента coders/mpc.c консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-06-23

Описание

Уязвимость компонента coders/mpc.c консольного графического редактора ImageMagick связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) с помощью векторов, включающих кэш пикселей

Затрагиваемое ПО и версии

ImageMagick (до 6.9.7-4)ImageMagick (от 7 до 7.0.4-4)

Способ устранения

Использование рекомендаций: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=851382

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2017/01/16/6 http://www.openwall.com/lists/oss-security/2017/01/17/5 http://www.securityfocus.com/bid/95752 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=851382 https://github.com/ImageMagick/ImageMagick/blob/6.9.7-4/ChangeLog https://github.com/ImageMagick/ImageMagick/blob/7.0.4-4/ChangeLog https://github.com/ImageMagick/ImageMagick/commit/4493d9ca1124564da17f9b628ef9d0f1a6be9738

Проверьте безопасность своего сайта и почты → Полная проверка домена