ImageMagick patch

CH azonosító

CH-13457

Angol cím

ImageMagick patch

Felfedezés dátuma

2016.08.01.

Súlyosság

Közepes

Érintett rendszerek

ImageMagick

Érintett verziók

ImageMagick 7.x

Összefoglaló

Az ImageMagick két közepes kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó érzékeny adatokat szerezhet meg, illetve szolgáltatásmegtagadást érhet el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az egyik biztonsági rés a MagickCore/enhance.c állományban lévő ContrastStretchImage() függvényt érinti.
A másik sebezhetőség pedig a MagickCore/property.c fájlhoz tartozó Get8BIMProperty() függvény által válhat kihasználhatóvá.

Mindkét biztonsági hiba memóriakezelési rendellenességekre vezethető vissza, amelyek esetenként puffer túlcsordulást is előidézhetnek.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A kiadott patch-ek alkalmazása.