BDU:2017-01461

Уязвимость компонента coders/psd.c консольного графического редактора ImageMagick, позволяющая нарушителю оказать неопределенное воздействие

Опубликовано: 2017-06-23

Описание

Уязвимость компонента coders/psd.c консольного графического редактора ImageMagick вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать неопределенное воздействие

Затрагиваемое ПО и версии

ImageMagick (до 6.9.7-4)ImageMagick (от 7 до 7.0.4-5)

Способ устранения

Использование рекомендаций: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=851374

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2017/01/16/6 http://www.openwall.com/lists/oss-security/2017/01/17/5 http://www.securityfocus.com/bid/95746 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=851374 https://github.com/ImageMagick/ImageMagick/commit/7d65a814ac76bd04760072c33e452371692ee790 https://github.com/ImageMagick/ImageMagick/commit/c8c6a0f123d5e35c173125365c97e2c0fc7eca42 https://github.com/ImageMagick/ImageMagick/issues/347

Проверьте безопасность своего сайта и почты → Полная проверка домена