ImageMagick patch

CH azonosító

CH-13457

Angol cím

ImageMagick patch

Felfedezés dátuma

2016.08.01.

Súlyosság

Közepes

Érintett rendszerek

ImageMagick

Érintett verziók

ImageMagick 7.x

Összefoglaló

Az ImageMagick két közepes kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó érzékeny adatokat szerezhet meg, illetve szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az egyik biztonsági rés a MagickCore/enhance.c állományban lévő ContrastStretchImage() függvényt érinti.
A másik sebezhetőség pedig a MagickCore/property.c fájlhoz tartozó Get8BIMProperty() függvény által válhat kihasználhatóvá.

Mindkét biztonsági hiba memóriakezelési rendellenességekre vezethető vissza, amelyek esetenként puffer túlcsordulást is előidézhetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A kiadott patch-ek alkalmazása.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »