GraphicsMagick és ImageMagick sérülékenysége

CH azonosító

CH-13274

Angol cím

GraphicsMagick és ImageMagick vulnerability

Felfedezés dátuma

2016.05.28.

Súlyosság

Magas

Érintett rendszerek

GraphicsMagick
GraphicsMagick Group
ImageMagick

Érintett verziók

Összes GraphicsMagick és ImageMagick verzió.

Összefoglaló

GraphicsMagick és ImageMagick magas besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a célrendszeren. A sérülékenységet kiküszöbölő megoldás nem érhető el a gyártótól.

Leírás

A sérülékenység akkor használható ki, ha a  fájl specifikáció első karaktere egy “|” (pipe) jel.

Mikor ez teljesül, pipe után következő karakterek POSIX popen(3C) függvény segítségével átadásra kerülnek a shellnek, így tetszőleges kód futtaható a rendszeren.

Megoldás

Telepítse a javítócsomagokat

Megoldás

A sérülékenység kihasználásának megakadályozására tiltsa le a popen támogatást melyet a d8862778c1b334cefafb92cc88e158b2cdf82a76 github commit alkalmazásával tehet meg.

Támadás típusa

execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: permalink.gmane.org
Egyéb referencia: github.com
Egyéb referencia: www.debian.org
CVE-2016-5118 - NVD CVE-2016-5118


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »