ГлавнаяБаза уязвимостей БДУ → BDU:2019-04115
10критическая

BDU:2019-04115 (CVE-2017-16669)

Уязвимость компонента coders/wpg.c кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2019-11-19
Описание

Уязвимость компонента coders/wpg.c кроссплатформенной библиотеки для работы с графикой GraphicsMagick вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально созданного файла

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (7)GraphicsMagick (1.3.26)
Способ устранения

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для GraphicsMagick:
http://hg.code.sf.net/p/graphicsmagick/code/rev/135bdcb88b8d
http://hg.code.sf.net/p/graphicsmagick/code/rev/1b9e64a8901e
http://hg.code.sf.net/p/graphicsmagick/code/rev/2a21cda3145b
http://hg.code.sf.net/p/graphicsmagick/code/rev/2b7c826d36af
http://hg.code.sf.net/p/graphicsmagick/code/rev/3dc7b4e3779d
http://hg.code.sf.net/p/graphicsmagick/code/rev/75245a215fff
http://hg.code.sf.net/p/graphicsmagick/code/rev/e8086faa52d0
http://hg.code.sf.net/p/graphicsmagick/code/rev/fcd3ed3394f6

Для Debian GNU/Linux:
https://www.debian.org/security/2018/dsa-4321
https://lists.debian.org/debian-lts-announce/2017/11/msg00013.html
https://lists.debian.org/debian-lts-announce/2018/06/msg00009.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734http://hg.code.sf.net/p/graphicsmagick/code/rev/135bdcb88b8dhttp://hg.code.sf.net/p/graphicsmagick/code/rev/1b9e64a8901ehttp://hg.code.sf.net/p/graphicsmagick/code/rev/2a21cda3145bhttp://hg.code.sf.net/p/graphicsmagick/code/rev/2b7c826d36afhttp://hg.code.sf.net/p/graphicsmagick/code/rev/3dc7b4e3779dhttp://hg.code.sf.net/p/graphicsmagick/code/rev/75245a215fffhttp://hg.code.sf.net/p/graphicsmagick/code/rev/e8086faa52d0
Проверьте безопасность своего сайта и почты → Полная проверка домена