ImageMagick patch

CH azonosító

CH-13457

Angol cím

ImageMagick patch

Felfedezés dátuma

2016.08.01.

Súlyosság

Közepes

Érintett rendszerek

ImageMagick

Érintett verziók

ImageMagick 7.x

Összefoglaló

Az ImageMagick két közepes kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó érzékeny adatokat szerezhet meg, illetve szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az egyik biztonsági rés a MagickCore/enhance.c állományban lévő ContrastStretchImage() függvényt érinti.
A másik sebezhetőség pedig a MagickCore/property.c fájlhoz tartozó Get8BIMProperty() függvény által válhat kihasználhatóvá.

Mindkét biztonsági hiba memóriakezelési rendellenességekre vezethető vissza, amelyek esetenként puffer túlcsordulást is előidézhetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A kiadott patch-ek alkalmazása.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »