ImageMagick “ReadDCMImage()” és “ReadXWDImage()” függvények egész túlcsordulásos sebezhetőségei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ImageMagick Studio ImageMagick 6.x

Összefoglaló

Az ImageMagick több sebezhetőségét azonosították, melyeket a támadók kiaknázhatnak tetszőleges parancsok lefuttatására vagy szolgáltatás megtagadás okozására.

Leírás

Az ImageMagick több sebezhetőségét jelentették, melyeket rosszindulatú támadók a sérült rendszer feltörésére használhatnak fel.

1. A “ReadDCMImage()” függvény egész túlcsordulásos hibáját kiaknázva halom túlcsordulás okozható, amikor a speciálisan erre a célra készített DCM képek feldolgozása folyik.
2. A “ReadXWDImage()” függvény két, a ‘colors’ vagy ‘comment’ mezők memória igényének kiszámításakor jelentkező, egész túlcsordulásos hibáját kiaknázva halom túlcsordulás okozható, amikor a speciálisan erre a célra készített XWD képek feldolgozása folyik.

A sebezhetőségeket a 6.3.x verziókban jelentették. A 6.3.1, 6.3.2, 6.3.3-3 és 6.2.9 verziók forrás kódjai a jelentések szerint a sérülékeny kódot tartalmazzák. Más verziók is lehetnek érintettek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 22572
Egyéb referencia: labs.idefense.com
Egyéb referencia: www.vupen.com
CVE-2007-1797 - NVD CVE-2007-1797