BDU:2023-06874 (CVE-2023-3428)

Уязвимость компонента coders/tiff.c консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-10-17

Описание

Уязвимость компонента coders/tiff.c консольного графического редактора ImageMagick связана с переполнением буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)ImageMagick (до 7.1.1-19)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций:
Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/commit/a531d28e31309676ce8168c3b6dbbb5374b78790
https://github.com/ImageMagick/ImageMagick6/commit/2b4eabb9d09b278f16727c635e928bd951c58773
https://github.com/ImageMagick/ImageMagick6/commit/0d00400727170b0540a355a1bc52787bc7bcdea5

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimosti-imagemagick-cve-2023-3428/

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://github.com/ImageMagick/ImageMagick/commit/a531d28e31309676ce8168c3b6dbbb5374b78790 https://github.com/ImageMagick/ImageMagick6/commit/2b4eabb9d09b278f16727c635e928bd951c58773 https://github.com/ImageMagick/ImageMagick6/commit/0d00400727170b0540a355a1bc52787bc7bcdea5 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimosti-imagemagick-cve-2023-3428/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/

Проверьте безопасность своего сайта и почты → Полная проверка домена