ГлавнаяБаза уязвимостей БДУ → BDU:2017-01777
7.1высокая

BDU:2017-01777

Уязвимость функции ReadTXTImage консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-08-10
Описание

Уязвимость функции ReadTXTImage консольного графического редактора ImageMagick связана с недостаточной проверкой признака конца файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (бесконечный цикл) с помощью специально сформированного файла

Затрагиваемое ПО и версии
ImageMagick (до 6.9.9-0)ImageMagick (от 7 до 7.0.6-1)
Способ устранения

Использование рекоменаций: https://github.com/ImageMagick/ImageMagick/issues/591

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://bugs.debian.org/869210https://github.com/ImageMagick/ImageMagick/commit/83e0f8ffd7eeb7661b0ff83257da23d24ca7f078https://github.com/ImageMagick/ImageMagick/commit/a8f9c2aabed37cd6a728532d1aed13ae0f3dfd78https://github.com/ImageMagick/ImageMagick/issues/591
Проверьте безопасность своего сайта и почты → Полная проверка домена