ImageMagick “ReadDCMImage()” és “ReadXWDImage()” függvények egész túlcsordulásos sebezhetőségei

CH azonosító

CH-467

Felfedezés dátuma

2007.04.02.

Súlyosság

Magas

Érintett rendszerek

ImageMagick
ImageMagick Studio

Érintett verziók

ImageMagick Studio ImageMagick 6.x

Összefoglaló

Az ImageMagick több sebezhetőségét azonosították, melyeket a támadók kiaknázhatnak tetszőleges parancsok lefuttatására vagy szolgáltatás megtagadás okozására.

Leírás

Az ImageMagick több sebezhetőségét jelentették, melyeket rosszindulatú támadók a sérült rendszer feltörésére használhatnak fel.

  1. A “ReadDCMImage()” függvény egész túlcsordulásos hibáját kiaknázva halom túlcsordulás okozható, amikor a speciálisan erre a célra készített DCM képek feldolgozása folyik.
  2. A “ReadXWDImage()” függvény két, a ‘colors’ vagy ‘comment’ mezők memória igényének kiszámításakor jelentkező, egész túlcsordulásos hibáját kiaknázva halom túlcsordulás okozható, amikor a speciálisan erre a célra készített XWD képek feldolgozása folyik.

A sebezhetőségeket a 6.3.x verziókban jelentették. A 6.3.1, 6.3.2, 6.3.3-3 és 6.2.9 verziók forrás kódjai a jelentések szerint a sérülékeny kódot tartalmazzák. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »