BDU:2023-03597

Опубликовано: 19 мая 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость консольного графического редактора ImageMagick связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

ImageMagick Studio LLC

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

ImageMagick

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 7.1.1-9 (ImageMagick)

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

обновление до версии 7.1.1-9

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-2157

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-2157

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения imagemagick до версии 8:6.9.12.98+dfsg1-5

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1+deb10u7+ci202405141740+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2157
CVE

EPSS

Процентиль: 4%

0.00023

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-2157

CVSS3: 5.5

ubuntu

около 2 лет назад

A heap-based buffer overflow vulnerability was found in the ImageMagick package that can lead to the application crashing.

CVE-2023-2157

CVSS3: 5.5

redhat

около 2 лет назад

A heap-based buffer overflow vulnerability was found in the ImageMagick package that can lead to the application crashing.

CVE-2023-2157

CVSS3: 5.5

nvd

около 2 лет назад

A heap-based buffer overflow vulnerability was found in the ImageMagick package that can lead to the application crashing.

CVE-2023-2157

CVSS3: 5.5

debian

около 2 лет назад

A heap-based buffer overflow vulnerability was found in the ImageMagic ...

GHSA-336m-6jwp-8932

CVSS3: 5.5

github

около 2 лет назад

A heap-based buffer overflow vulnerability was found in the ImageMagick package that can lead to the application crashing.

EPSS

Процентиль: 4%

0.00023

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2