Érintett rendszerek
ImageMagickImageMagick Studio
Érintett verziók
ImageMagick Studio ImageMagick 6.x
Összefoglaló
Az ImageMagick több sebezhetőségét azonosították, melyeket a támadók kiaknázhatnak tetszőleges parancsok lefuttatására vagy szolgáltatás megtagadás okozására.
Leírás
Az ImageMagick több sebezhetőségét jelentették, melyeket rosszindulatú támadók a sérült rendszer feltörésére használhatnak fel.
- A “ReadDCMImage()” függvény egész túlcsordulásos hibáját kiaknázva halom túlcsordulás okozható, amikor a speciálisan erre a célra készített DCM képek feldolgozása folyik.
- A “ReadXWDImage()” függvény két, a ‘colors’ vagy ‘comment’ mezők memória igényének kiszámításakor jelentkező, egész túlcsordulásos hibáját kiaknázva halom túlcsordulás okozható, amikor a speciálisan erre a célra készített XWD képek feldolgozása folyik.
A sebezhetőségeket a 6.3.x verziókban jelentették. A 6.3.1, 6.3.2, 6.3.3-3 és 6.2.9 verziók forrás kódjai a jelentések szerint a sérülékeny kódot tartalmazzák. Más verziók is lehetnek érintettek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 22572
Egyéb referencia: labs.idefense.com
Egyéb referencia: www.vupen.com
CVE-2007-1797 - NVD CVE-2007-1797