BDU:2021-04600 (CVE-2021-20310)

Уязвимость функции ConvertXYZToJzazbz() компонента MagickCore/colorspace.c консольного графического редактора ImageMagick, связанная с отсутствием проверки деления на ноль, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-09-20

Описание

Уязвимость функции ConvertXYZToJzazbz() компонента MagickCore/colorspace.c консольного графического редактора ImageMagick связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла изображения

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)ImageMagick (до 7.0.11-0)

Способ устранения

Для ImageMagick:
использование рекомендаций производителя: https://github.com/ImageMagick/ImageMagick/issues/3295

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20310

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=1946728 https://github.com/ImageMagick/ImageMagick/commit/75f6f5032690077cae3eaeda3c0165cc765eaeb5 https://github.com/ImageMagick/ImageMagick/issues/3295 https://nvd.nist.gov/vuln/detail/CVE-2021-20310 https://security-tracker.debian.org/tracker/CVE-2021-20310

Проверьте безопасность своего сайта и почты → Полная проверка домена