Описание
Уязвимость файла tiff.c консольного графического редактора ImageMagick связанная с переполнения буфера в куче. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
ImageMagick Studio LLC
АО «НППКТ»
ООО «РусБИТех-Астра»
Наименование ПО
РЕД ОС
ImageMagick
ОСОН ОСнова Оnyx
Astra Linux Special Edition
Версия ПО
7.3 (РЕД ОС)
до 6.9.12-62 (ImageMagick)
от 7.1.0-0 до 7.1.0-47 (ImageMagick)
до 2.11 (ОСОН ОСнова Оnyx)
1.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НППКТ» ОСОН ОСнова Оnyx до 2.11
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Для imagemagick:
https://bugzilla.redhat.com/show_bug.cgi?id=2126824
https://github.com/ImageMagick/ImageMagick/commit/30ccf9a0da1f47161b5935a95be854fe84e6c2a2
https://github.com/ImageMagick/ImageMagick6/commit/1aea203eb36409ce6903b9e41fe7cb70030e8750
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения imagemagick до версии 8:6.9.12.98+dfsg1-5
Для ОС Astra Linux:
обновить пакет imagemagick до 8:6.9.11.60+dfsg-1.6+deb12u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 42%
0.00491
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
около 4 лет назад
ALT-PU-2022-2832: package `ImageMagick` update to version 6.9.12.64-alt1
CVSS3: 7.8
altlinux
около 4 лет назад
ALT-PU-2022-2736: package `ImageMagick` update to version 6.9.12.64-alt1
CVSS3: 5.5
ubuntu
около 4 лет назад
A heap buffer overflow issue was found in ImageMagick. When an application processes a malformed TIFF file, it could lead to undefined behavior or a crash causing a denial of service.
EPSS
Процентиль: 42%
0.00491
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2