BDU:2019-04385

Уязвимость функции ReadBMPImage кроссплатформенной библиотеки для работы с графикой GraphicsMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-03

Описание

Уязвимость функции ReadBMPImage (coders/bmp.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick связана с входом в бесконечный цикл. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного файла

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (7)GraphicsMagick (1.3.27)

Способ устранения

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для GraphicsMagick:
http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/52a91ddb1aa6

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/08/msg00002.html
https://lists.debian.org/debian-lts-announce/2018/01/msg00018.html
https://www.debian.org/security/2018/dsa-4321

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/52a91ddb1aa6 https://lists.debian.org/debian-lts-announce/2018/08/msg00002.html https://lists.debian.org/debian-lts-announce/2018/01/msg00018.html https://www.debian.org/security/2018/dsa-4321 https://sourceforge.net/p/graphicsmagick/bugs/541/

Проверьте безопасность своего сайта и почты → Полная проверка домена