ГлавнаяБаза уязвимостей БДУ → BDU:2026-01425
4.3средняя

BDU:2026-01425 (CVE-2017-18022)

Уязвимость функции MontageImageCommand компонента MagickWand/montage.c консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-09
Описание

Уязвимость функции MontageImageCommand компонента MagickWand/montage.c консольного графического редактора ImageMagick связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Common Edition (1.6 «Смоленск»)ImageMagick (7.0.7-12)
Способ устранения

Использование рекомендаций:
Для ImageMagick:
https://github.com/ImageMagick/ImageMagick/issues/904

Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.7.4+dfsg-11+deb9u22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/102437https://github.com/ImageMagick/ImageMagick/commit/8cf0676455929a067257400e8020dea6ca94c1a4https://github.com/ImageMagick/ImageMagick/commit/e7649e96a7730dd116afb629b372c5772be0b900https://github.com/ImageMagick/ImageMagick/issues/904https://nvd.nist.gov/vuln/detail/CVE-2017-18022https://security-tracker.debian.org/tracker/CVE-2017-18022https://usn.ubuntu.com/3681-1/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена