ImageMagick biztonsági frissítés

CH azonosító

CH-224

Felfedezés dátuma

2006.11.19.

Súlyosság

Közepes

Érintett rendszerek

ImageMagick
ImageMagick Studio

Érintett verziók

ImageMagick Studio ImageMagick 6.x

Összefoglaló

Az ImageMagick több hibáját jelentették, amiket kihasználva támadók tetszőleges parancsokat futtathatnak vagy szolgáltatás megtagadást idézhetnek elő.

Leírás

Az ImageMagick több hibáját jelentették, amiket kihasználva támadók tetszőleges parancsokat futtathatnak vagy szolgáltatás megtagadást idézhetnek elő.

  1. Egy bemenet ellenőrzési hiba folytán egy shell parancsokat tartalmazó fájlnevű kép segítségével támadók tetszőleges parancsokat futtathatnak, ha felhasználó megnyitja a képet.
  2. A “SetImageInfo()” függvény egy formátum string hibáját kihasználva különlegesen kialakított fájlnevek segítségével támadók tetszőleges parancsokat futtathatnak.

Megoldás

Frissítsen a legújabb verzióra