ГлавнаяБаза уязвимостей БДУ → BDU:2017-01779
7.1высокая

BDU:2017-01779

Уязвимость функции ReadOneDJVUImage консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2017-08-10
Описание

Уязвимость функции ReadOneDJVUImage консольного графического редактора ImageMagick связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (бесконечный цикл, расход вычислительных ресурсов) с помощью специально сформированного DJVU изображения

Затрагиваемое ПО и версии
ImageMagick (до 6.9.9-0)ImageMagick (от 7 до 7.0.6-1)
Способ устранения

Использование рекоменаций: https://github.com/ImageMagick/ImageMagick/issues/528

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=867826https://github.com/ImageMagick/ImageMagick/issues/528
Проверьте безопасность своего сайта и почты → Полная проверка домена