BDU:2023-03621

Опубликовано: 17 мая 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость консольного графического редактора ImageMagick связана с непринятием мер по чистке данных на управляющем уровне при обработке параметров video: vsync или video:pixel-format. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с помощью специально созданных данных

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Fedora Project

ImageMagick Studio LLC

Наименование ПО

OpenSUSE Leap

Debian GNU/Linux

РЕД ОС

Suse Linux Enterprise Server

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Server for SAP Applications

Fedora

ImageMagick

Версия ПО

15.5 (OpenSUSE Leap)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

15.4 (OpenSUSE Leap)

15 SP4 (Suse Linux Enterprise Server)

15 SP4 (Suse Linux Enterprise Desktop)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

38 (Fedora)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

до 7.1.0-1 (ImageMagick)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Fedora Project Fedora 38

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP5

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/issues/6338

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-34153

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2023-34153.html

Для программных продуктов Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V2ZUHZXQ2C3JZYKPW4XHCMVVL467MA2V/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-34153
CVE

EPSS

Процентиль: 74%

0.00886

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-34153

CVSS3: 7.8

ubuntu

около 2 лет назад

A vulnerability was found in ImageMagick. This security flaw causes a shell command injection vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding.

CVE-2023-34153

CVSS3: 7.8

redhat

около 2 лет назад

A vulnerability was found in ImageMagick. This security flaw causes a shell command injection vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding.

CVE-2023-34153

CVSS3: 7.8

nvd

около 2 лет назад

A vulnerability was found in ImageMagick. This security flaw causes a shell command injection vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding.

CVE-2023-34153

CVSS3: 7.8

debian

около 2 лет назад

A vulnerability was found in ImageMagick. This security flaw causes a ...

GHSA-7c5r-cghm-f2jx

CVSS3: 7.8

github

около 2 лет назад

A vulnerability was found in ImageMagick. This security flaw causes a shell command injection vulnerability via video:vsync or video:pixel-format options in VIDEO encoding/decoding.

EPSS

Процентиль: 74%

0.00886

Низкий

7.8 High

CVSS3

7.2 High

CVSS2