ImageMagick biztonsági rések

CH azonosító

CH-11806

Angol cím

ImageMagick vulnerabilities

Felfedezés dátuma

2014.11.14.

Súlyosság

Közepes

Érintett rendszerek

ImageMagick
ImageMagick Studio

Érintett verziók

ImageMagick 6.x

Összefoglaló

ImageMagick sérülékenységei vált ismertté.

Leírás

Az ImageMagick esetében számos hiba megszüntetésére kell sort keríteni. A legutóbb felfedezett sebezhetőségek ugyanis jogosulatlan rendszerhozzáférésre és szolgáltatásmegtagadási támadásokra adhatnak lehetőséget.

A fejlesztők az alábbi összetevők esetében szüntettek meg biztonsági hibákat:

  • HorizontalFilter() függvény (magick/resize.c)
  • VerticalFilter() függvény (magick/resize.c)
  • ReadPCXImage() függvény (coders/pcx.c)
  • ReadDCMImage() függvény (coders/dcm.c)
  • +profile

A fenti függvények memóriakezelési problémákhoz, illetve puffer túlcsorduláshoz is hozzájárulhatnak.

Megoldás

A 6.8.9-9 verzióra történő frissítés.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »