BDU:2020-02030 (CVE-2019-11474)

Уязвимость графического редактора GraphicsMagick, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-05-13

Описание

Уязвимость графического редактора GraphicsMagick связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживанииь при помощи специально созданного xwd-файла

Затрагиваемое ПО и версии

Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Fedora (29)OpenSUSE Leap (15.0)Fedora (30)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)GraphicsMagick (до 1.3.31 включительно)

Способ устранения

Использование рекомендаций:
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00020.html
https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00021.html
https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00055.html

Для Ubuntu:
https://usn.ubuntu.com/4207-1/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/

Для GraphicsMagick:
http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/944dcbc457f8

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-11474

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/5402c5cbd8bd http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/944dcbc457f8 http://www.graphicsmagick.org/Changelog.html https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00020.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00021.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00055.html

Проверьте безопасность своего сайта и почты → Полная проверка домена