BDU:2019-04347

Опубликовано: 03 сент. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции PushShortPixel (MagickCore/quantum-private.h) консольного графического редактора ImageMagick вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ImageMagick Studio LLC

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

ImageMagick

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

7.0.8-11 Q16 (ImageMagick)

19.04 (Ubuntu)

8 (Debian GNU/Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Canonical Ltd. Ubuntu 19.04

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/issues/1249

https://github.com/ImageMagick/ImageMagick/issues/1251

Для Debian GNU/Linux:

https://www.debian.org/security/2018/dsa-4316

https://lists.debian.org/debian-lts-announce/2018/10/msg00002.html

Для Ubuntu:

https://usn.ubuntu.com/4034-1/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-16413
CVE

EPSS

Процентиль: 58%

0.00369

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-16413

CVSS3: 8.8

ubuntu

больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

CVE-2018-16413

CVSS3: 3.3

redhat

больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

CVE-2018-16413

CVSS3: 8.8

nvd

больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

CVE-2018-16413

CVSS3: 8.8

debian

больше 7 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the Magi ...

GHSA-8gp4-gv99-3gcw

CVSS3: 8.8

github

больше 3 лет назад

ImageMagick 7.0.8-11 Q16 has a heap-based buffer over-read in the MagickCore/quantum-private.h PushShortPixel function when called from the coders/psd.c ParseImageResourceBlocks function.

EPSS

Процентиль: 58%

0.00369

Низкий

8.8 High

CVSS3

10 Critical

CVSS2