BDU:2017-01647

Опубликовано: 15 мар. 2017

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента gnuplot консольного графического редактора ImageMagick и GraphicsMagick связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью неопределённых векторов

Вендор

ImageMagick Studio LLC

Наименование ПО

ImageMagick

Версия ПО

до 6.9.4-0 (ImageMagick)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp Windows .

Вендор не указан Unix .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендации: http://git.imagemagick.org/repos/ImageMagick/commit/70a2cf326ed32bedee144b961005c63846541a16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%

0.00922

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2016-5239

CVSS3: 9.8

ubuntu

больше 8 лет назад

The gnuplot delegate functionality in ImageMagick before 6.9.4-0 and GraphicsMagick allows remote attackers to execute arbitrary commands via unspecified vectors.

CVE-2016-5239

redhat

больше 9 лет назад

The gnuplot delegate functionality in ImageMagick before 6.9.4-0 and GraphicsMagick allows remote attackers to execute arbitrary commands via unspecified vectors.

CVE-2016-5239

CVSS3: 9.8

nvd

больше 8 лет назад

The gnuplot delegate functionality in ImageMagick before 6.9.4-0 and GraphicsMagick allows remote attackers to execute arbitrary commands via unspecified vectors.

CVE-2016-5239

CVSS3: 9.8

debian

больше 8 лет назад

The gnuplot delegate functionality in ImageMagick before 6.9.4-0 and G ...

GHSA-v696-qhvw-8g5m

CVSS3: 9.8

github

больше 3 лет назад

The gnuplot delegate functionality in ImageMagick before 6.9.4-0 and GraphicsMagick allows remote attackers to execute arbitrary commands via unspecified vectors.

EPSS

Процентиль: 75%

0.00922

Низкий

7.5 High

CVSS2