BDU:2024-01908

Опубликовано: 16 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость компонента coders/tiff.c консольного графического редактора ImageMagick связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Fedora Project

ImageMagick Studio LLC

АО "НППКТ"

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Альт 8 СП

Fedora

ImageMagick

ОСОН ОСнова Оnyx

Astra Linux Special Edition

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

37 (Fedora)

38 (Fedora)

до 6.9.12-26 (ImageMagick)

от 7.1.1-0 до 7.1.1-10 (ImageMagick)

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 37

Fedora Project Fedora 38

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для ImageMagick:

https://github.com/ImageMagick/ImageMagick/commit/f620340935777b28fa3f7b0ed7ed6bd86946934c

https://github.com/ImageMagick/ImageMagick6/commit/85a370c79afeb45a97842b0959366af5236e9023

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-3195

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/45DUUXYMAEEAW55GSLAXN25VPKCRAIDA/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4UFQJCYJ23HWHNDOVKBHZQ7HCXXL6MM3/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения imagemagick до версии 8:6.9.12.98+dfsg1-5

Для ОС Astra Linux:

обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3195
CVE

EPSS

Процентиль: 4%

0.00019

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-3195

CVSS3: 5.5

ubuntu

больше 2 лет назад

A stack-based buffer overflow issue was found in ImageMagick's coders/tiff.c. This flaw allows an attacker to trick the user into opening a specially crafted malicious tiff file, causing an application to crash, resulting in a denial of service.

CVE-2023-3195

CVSS3: 5.5

redhat

больше 2 лет назад

CVE-2023-3195

CVSS3: 5.5

nvd

больше 2 лет назад

CVE-2023-3195

CVSS3: 5.5

debian

больше 2 лет назад

A stack-based buffer overflow issue was found in ImageMagick's coders/ ...

SUSE-SU-2023:2870-1

suse-cvrf

больше 2 лет назад

Security update for ImageMagick

EPSS

Процентиль: 4%

0.00019

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2