Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-04037

Опубликовано: 04 июл. 2017
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции parse8BIM (coders/meta.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Novell Inc.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
GraphicsMagick Group

Наименование ПО

openSUSE
Debian GNU/Linux
OpenSUSE Leap
Astra Linux Special Edition
GraphicsMagick

Версия ПО

13.2 (openSUSE)
9 (Debian GNU/Linux)
42.1 (OpenSUSE Leap)
1.6 «Смоленск» (Astra Linux Special Edition)
до 1.3.25 включительно (GraphicsMagick)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. openSUSE 13.2
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Novell Inc. OpenSUSE Leap 42.1
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2016-10/msg00094.html
https://lists.opensuse.org/opensuse-updates/2016-10/msg00097.html
Для GraphicsMagick:
http://www.graphicsmagick.org/NEWS.html#july-4-2017
Для Debian GNU/Linux:
https://www.debian.org/security/2016/dsa-3746

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%
0.02194
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 9 лет назад

Integer underflow in the parse8BIM function in coders/meta.c in GraphicsMagick 1.3.25 and earlier allows remote attackers to cause a denial of service (application crash) via a crafted 8BIM chunk, which triggers a heap-based buffer overflow.

CVSS3: 7.5
nvd
около 9 лет назад

Integer underflow in the parse8BIM function in coders/meta.c in GraphicsMagick 1.3.25 and earlier allows remote attackers to cause a denial of service (application crash) via a crafted 8BIM chunk, which triggers a heap-based buffer overflow.

CVSS3: 7.5
debian
около 9 лет назад

Integer underflow in the parse8BIM function in coders/meta.c in Graphi ...

CVSS3: 7.5
github
больше 3 лет назад

Integer underflow in the parse8BIM function in coders/meta.c in GraphicsMagick 1.3.25 and earlier allows remote attackers to cause a denial of service (application crash) via a crafted 8BIM chunk, which triggers a heap-based buffer overflow.

suse-cvrf
больше 9 лет назад

Security update for GraphicsMagick

EPSS

Процентиль: 84%
0.02194
Низкий

7.5 High

CVSS3

7.8 High

CVSS2