ImageMagick biztonsági rések

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ImageMagick 6.x

Összefoglaló

A ImageMagick sérülékenységei vált ismertté.

Leírás

Az ImageMagick esetében számos hiba megszüntetésére kell sort keríteni. A legutóbb felfedezett sebezhetőségek ugyanis jogosulatlan rendszerhozzáférésre és szolgáltatásmegtagadási támadásokra adhatnak lehetőséget.

A fejlesztők az alábbi összetevők esetében szüntettek meg biztonsági hibákat:

• HorizontalFilter() függvény (magick/resize.c)
• VerticalFilter() függvény (magick/resize.c)
• ReadPCXImage() függvény (coders/pcx.c)
• ReadDCMImage() függvény (coders/dcm.c)
• +profile

A fenti függvények memóriakezelési problémákhoz, illetve puffer túlcsorduláshoz is hozzájárulhatnak.

Megoldás

A 6.8.9-9 verzióra történő frissítés.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.imagemagick.org
CVE-2014-8354 - NVD CVE-2014-8354
CVE-2014-8355 - NVD CVE-2014-8355
CVE-2014-8561 - NVD CVE-2014-8561
CVE-2014-8562 - NVD CVE-2014-8562