BDU:2023-04782

Опубликовано: 13 апр. 2021

Источник: fstec

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость команды convert консольного графического редактора ImageMagick связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного файла

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ImageMagick Studio LLC

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Astra Linux Common Edition

ImageMagick

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.6 «Смоленск» (Astra Linux Common Edition)

7.0.11-5 (ImageMagick)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Для ImageMagick:

использование рекомендаций производителя: https://github.com/ImageMagick/ImageMagick/commit/c6ad94fbb7b280f39c2fbbdc1c140e51b1b466e9

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-3574

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения imagemagick до версии 8:6.9.11.60+dfsg-1.3+deb11u3.osnova1

Для ОС Astra Linux Special Edition 1.7:

обновить пакет imagemagick до 8:6.9.10.23+dfsg-2.1+deb10u4+ci202304051925+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.7.4+dfsg-11+deb9u22 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3574
CVE

EPSS

Процентиль: 9%

0.00033

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2021-3574

CVSS3: 3.3

ubuntu

больше 3 лет назад

A vulnerability was found in ImageMagick-7.0.11-5, where executing a crafted file with the convert command, ASAN detects memory leaks.

CVE-2021-3574

CVSS3: 3.3

redhat

больше 3 лет назад

A vulnerability was found in ImageMagick-7.0.11-5, where executing a crafted file with the convert command, ASAN detects memory leaks.

CVE-2021-3574

CVSS3: 3.3

nvd

больше 3 лет назад

A vulnerability was found in ImageMagick-7.0.11-5, where executing a crafted file with the convert command, ASAN detects memory leaks.

CVE-2021-3574

CVSS3: 3.3

debian

больше 3 лет назад

A vulnerability was found in ImageMagick-7.0.11-5, where executing a c ...

SUSE-SU-2022:3552-1

suse-cvrf

больше 3 лет назад

Security update for ImageMagick

EPSS

Процентиль: 9%

0.00033

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2