BDU:2020-01539 (CVE-2019-10649)

Уязвимость функции SVGKeyValuePairs консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-04-16

Описание

Уязвимость функции SVGKeyValuePairs (coders/svg.c) консольного графического редактора ImageMagick связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного изображения

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (18.10)Ubuntu (19.04)ImageMagick (7.0.8-36 Q16)

Способ устранения

Использование рекомендаций:
Для ImageMagick:
Обновление консольного графического редактора ImageMagick до актуальной версии

Для Ubuntu:
https://usn.ubuntu.com/4034-1/

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-10649.html?_ga=2.252148361.1216040612.1561352109-1618695258.1547637860 https://nvd.nist.gov/vuln/detail/CVE-2019-10649 https://usn.ubuntu.com/4034-1/https://github.com/ImageMagick/ImageMagick/issues/1533

Проверьте безопасность своего сайта и почты → Полная проверка домена