BDU:2023-01719

Опубликовано: 14 мар. 2022

Источник: fstec

CVSS3: 6.8

CVSS2: 8.8

EPSS Низкий

Описание

Уязвимость функции RelinquishDCMInfo() компонента dcm.c консольного графического редактора ImageMagick связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании с помощью специально созданного DICOM изображения

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

ImageMagick Studio LLC

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

ImageMagick

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

до 2.6 (ОСОН ОСнова Оnyx)

от 6.0 до 6.9.12-43 (ImageMagick)

от 7.0.0-0 до 7.1.0-28 (ImageMagick)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.6

АО «НППКТ» ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Для ImageMagick:

использование рекомендаций производителя: https://github.com/ImageMagick/ImageMagick/issues/4947

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-1114

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОСОН ОСнова Оnyx

Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3osnova0u1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1114
CVE

EPSS

Процентиль: 68%

0.0117

Низкий

6.8 Medium

CVSS3

8.8 High

CVSS2

Связанные уязвимости

ROS-20240613-04

CVSS3: 6.8

redos

больше 2 лет назад

Уязвимость ImageMagick7

ROS-20240613-02

CVSS3: 6.8

redos

больше 2 лет назад

Уязвимость ImageMagick

ALT-PU-2022-2832

CVSS3: 7.8

altlinux

около 4 лет назад

ALT-PU-2022-2832: package `ImageMagick` update to version 6.9.12.64-alt1

ALT-PU-2022-2736

CVSS3: 7.8

altlinux

около 4 лет назад

ALT-PU-2022-2736: package `ImageMagick` update to version 6.9.12.64-alt1

CVE-2022-1114

CVSS3: 7.1

ubuntu

больше 4 лет назад

A heap-use-after-free flaw was found in ImageMagick's RelinquishDCMInfo() function of dcm.c file. This vulnerability is triggered when an attacker passes a specially crafted DICOM image file to ImageMagick for conversion, potentially leading to information disclosure and a denial of service.

EPSS

Процентиль: 68%

0.0117

Низкий

6.8 Medium

CVSS3

8.8 High

CVSS2