BDU:2020-02029

Опубликовано: 23 апр. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость графического редактора GraphicsMagick связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально созданного xwd-файла

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Canonical Ltd.

ООО «РусБИТех-Астра»

Fedora Project

GraphicsMagick Group

Наименование ПО

Debian GNU/Linux

OpenSUSE Leap

Ubuntu

Astra Linux Special Edition

Fedora

Astra Linux Special Edition для «Эльбрус»

GraphicsMagick

Версия ПО

9 (Debian GNU/Linux)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

29 (Fedora)

15.0 (OpenSUSE Leap)

30 (Fedora)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 1.3.31 включительно (GraphicsMagick)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Fedora Project Fedora 29

Novell Inc. OpenSUSE Leap 15.0

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00020.html

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00021.html

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00055.html

Для Ubuntu:

https://usn.ubuntu.com/4207-1/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/

Для GraphicsMagick:

http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/944dcbc457f8

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2019-11473

Для Astra Linux:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-11473
CVE

EPSS

Процентиль: 79%

0.01294

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-11473

CVSS3: 6.5

ubuntu

почти 7 лет назад

coders/xwd.c in GraphicsMagick 1.3.31 allows attackers to cause a denial of service (out-of-bounds read and application crash) by crafting an XWD image file, a different vulnerability than CVE-2019-11008 and CVE-2019-11009.

CVE-2019-11473

CVSS3: 6.5

nvd

почти 7 лет назад

CVE-2019-11473

CVSS3: 6.5

debian

почти 7 лет назад

coders/xwd.c in GraphicsMagick 1.3.31 allows attackers to cause a deni ...

GHSA-ccw4-q694-p6gw

CVSS3: 6.5

github

больше 3 лет назад

openSUSE-SU-2019:1355-1

suse-cvrf

больше 6 лет назад

Security update for GraphicsMagick

EPSS

Процентиль: 79%

0.01294

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2