GraphicsMagick és ImageMagick sérülékenysége

2016. május 30. 07:52

CH azonosító

CH-13274

Angol cím

GraphicsMagick és ImageMagick vulnerability

Felfedezés dátuma

2016.05.28.

Súlyosság

Magas

Érintett rendszerek

GraphicsMagick
GraphicsMagick Group
ImageMagick

Érintett verziók

Összes GraphicsMagick és ImageMagick verzió.

Összefoglaló

GraphicsMagick és ImageMagick magas besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás nem érhető el a gyártótól.

Leírás

A sérülékenység akkor használható ki, ha a fájl specifikáció első karaktere egy “|” (pipe) jel.

Mikor ez teljesül, pipe után következő karakterek POSIX popen(3C) függvény segítségével átadásra kerülnek a shellnek, így tetszőleges kód futtaható a rendszeren.

Megoldás

Telepítse a javítócsomagokat

Megoldás

A sérülékenység kihasználásának megakadályozására tiltsa le a popen támogatást melyet a d8862778c1b334cefafb92cc88e158b2cdf82a76 github commit alkalmazásával tehet meg.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

Tovább a sérülékenységekhez »

GraphicsMagick és ImageMagick sérülékenysége