ГлавнаяБаза уязвимостей БДУ → BDU:2019-00425
6.8высокая

BDU:2019-00425 (CVE-2018-16412)

Уязвимость функции ParseImageResourceBlocks кроссплатформенной библиотеки для работы с графикой ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2019-02-05
Описание

Уязвимость функции ParseImageResourceBlocks («coders/psd.c») кроссплатформенной библиотеки для работы с графикой ImageMagick связана с чтением за границами допустимой памяти вследствие переполнения буфера кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)ImageMagick (7.0.8-11 Q16)
Способ устранения

Для ImageMagick:
Обновление программного обеспечения до 7.0.8-23 Q16 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета imagemagick) до 8:6.8.9.9-5+deb8u14 или более поздней версии

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/ImageMagick/ImageMagick/issues/1250https://nvd.nist.gov/vuln/detail/CVE-2018-16412https://security-tracker.debian.org/tracker/CVE-2018-16412https://github.com/ImageMagick/ImageMagick/issues/1250
Проверьте безопасность своего сайта и почты → Полная проверка домена