BDU:2024-04884

Уязвимость функции ReadTIFFImage() консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-06-28

Описание

Уязвимость функции ReadTIFFImage() консольного графического редактора ImageMagick связанная с переполнения буфера в куче. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Альт 8 СПОСОН ОСнова Оnyx (до 2.10)ImageMagick (от 6.9.10-88 до 6.9.12-14)ImageMagick (от 7.0.0-0 до 7.0.11-14)

Способ устранения

Для imagemagick:
https://github.com/ImageMagick/ImageMagick/commit/930ff0d1a9bc42925a7856e9ea53f5fc9f318bf3

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/ImageMagick/ImageMagick/commit/930ff0d1a9bc42925a7856e9ea53f5fc9f318bf3 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена