ГлавнаяБаза уязвимостей БДУ → BDU:2019-00424
7.5критическая

BDU:2019-00424 (CVE-2016-7996)

Уязвимость кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2019-02-05
Описание

Уязвимость кроссплатформенной библиотеки для работы с графикой GraphicsMagick связана с переполнением буфера кучи при чтении формата WPG. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код, используя цветовую карту с большим количеством записей

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)GraphicsMagick (до 1.3.25 включительно)
Способ устранения

Для GraphicsMagick:
Обновление программного обеспечения до 1.3.25-4 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета graphicsmagick) до 1.3.20-3+deb8u2 или более поздней версии

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://www.openwall.com/lists/oss-security/2016/10/07/4https://nvd.nist.gov/vuln/detail/CVE-2016-7996https://security-tracker.debian.org/tracker/CVE-2016-7996
Проверьте безопасность своего сайта и почты → Полная проверка домена