BDU:2019-04045

Опубликовано: 22 июл. 2017

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции WriteMAPImage() (coders/map.c) кроссплатформенной библиотеки для работы с графикой GraphicsMagick связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Fedora Project

GraphicsMagick Group

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Fedora

GraphicsMagick

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

29 (Fedora)

30 (Fedora)

1.3.26 (GraphicsMagick)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Fedora Project Fedora 29

Fedora Project Fedora 30

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для GraphicsMagick:

Обновление программного обеспечения до актуальной версии

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2018/08/msg00002.html

https://www.debian.org/security/2018/dsa-4321

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-11642
CVE

EPSS

Процентиль: 66%

0.00505

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-11642

CVSS3: 8.8

ubuntu

больше 8 лет назад

GraphicsMagick 1.3.26 has a NULL pointer dereference in the WriteMAPImage() function in coders/map.c when processing a non-colormapped image, a different vulnerability than CVE-2017-11638.

CVE-2017-11642

CVSS3: 8.8

nvd

больше 8 лет назад

GraphicsMagick 1.3.26 has a NULL pointer dereference in the WriteMAPImage() function in coders/map.c when processing a non-colormapped image, a different vulnerability than CVE-2017-11638.

CVE-2017-11642

CVSS3: 8.8

debian

больше 8 лет назад

GraphicsMagick 1.3.26 has a NULL pointer dereference in the WriteMAPIm ...

GHSA-jqmp-hjg9-vhwh

CVSS3: 8.8

github

больше 3 лет назад

GraphicsMagick 1.3.26 has a NULL pointer dereference in the WriteMAPImage() function in coders/map.c when processing a non-colormapped image, a different vulnerability than CVE-2017-11638.

openSUSE-SU-2018:0496-1

suse-cvrf

почти 8 лет назад

Security update for GraphicsMagick

EPSS

Процентиль: 66%

0.00505

Низкий

8.8 High

CVSS3

10 Critical

CVSS2