ГлавнаяБаза уязвимостей БДУ → BDU:2018-01487
4.3средняя

BDU:2018-01487 (CVE-2018-11251)

Уязвимость консольного графического редактора ImageMagick, связанная с некорректной работой с памятью, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2018-12-18
Описание

Уязвимость консольного графического редактора ImageMagick связана с некорректной работой с памятью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)ImageMagick (до 7.0.7-23)Astra Linux Special Edition (1.6 «Смоленск»)
Способ устранения

Для ImageMagick:
Обновление программного обеспечения до 7.0.8 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета Imagemagick) до 6.8.9.9-5+deb8u13 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет imagemagick до 8:6.9.7.4+dfsg-11+deb9u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-11251https://security-tracker.debian.org/tracker/CVE-2018-11251https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена