ГлавнаяБаза уязвимостей БДУ → BDU:2017-01778
7.1высокая

BDU:2017-01778

Уязвимость функции ReadOneJNGImage консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-08-10
Описание

Уязвимость функции ReadOneJNGImage консольного графического редактора ImageMagick связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расход вычислительных ресурсов) с помощью специально сформированного JNG файла

Затрагиваемое ПО и версии
ImageMagick (до 6.9.9-0)ImageMagick (от 7 до 7.0.6-1)
Способ устранения

Использование рекоменаций: https://github.com/ImageMagick/ImageMagick/issues/526

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867824https://github.com/ImageMagick/ImageMagick/issues/526
Проверьте безопасность своего сайта и почты → Полная проверка домена